平成31年度 春期 ITパスポート 問69

正解 ウ

Webサイトを閲覧しただけで、利用者の気付かないうちにマルウェアをダウンロードさせる攻撃は、ドライブバイダウンロードです。

ドライブバイダウンロードは、Webサイトに悪意のあるプログラムを仕込む攻撃です。訪れた利用者のPCに、本人の操作や同意なしでマルウェアをダウンロードさせ、実行させます。ブラウザやプラグインの脆弱性が悪用されることが多いです。問題文の「閲覧しただけで」「感染させる」が決め手です。

ア：DoS（Denial of Service）攻撃は、大量の通信などでサーバに負荷をかけ、サービスを提供できない状態にする攻撃です。

イ：ソーシャルエンジニアリングは、なりすましやのぞき見など、人の心理や隙につけ込んで情報を盗む手法です。

エ：バックドアは、侵入した攻撃者が後から再び侵入できるように、システムに仕掛ける裏口です。

出典：平成31年度 春期 ITパスポート試験 問69