令和5年度 ITパスポート試験 問58
Webサイトなどに不正なソフトウェアを潜ませておき，PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき，利用者が気付かないうちにWebブラウザなどの脆弱性を突いてマルウェアを送り込む攻撃はどれか。
解答・解説
正解: ウ. ドライブバイダウンロード
正解は ウ の「ドライブバイダウンロード」です。
ドライブバイダウンロードは、Webサイトを閲覧した利用者のPCやスマートフォンに対し、利用者の気づかないうちに自動でマルウェアをダウンロード・実行させる攻撃手法です。Webブラウザやプラグイン、OSなどの脆弱性が悪用されます。
各選択肢の解説
- ア DDoS攻撃: 複数のコンピュータから標的となるサーバーやネットワークに対して一斉に大量の通信を送りつけ、過負荷状態にしてサービスを停止に追い込む攻撃です。
- イ SQLインジェクション: Webアプリケーションの入力フォームなどに悪意のあるSQL文（データベースを操作するための言語）を入力し、バックエンドのデータベースを不正に操作したり情報を漏えいさせたりする攻撃です。
- ウ ドライブバイダウンロード: 本問の説明に該当する攻撃です。
- エ フィッシング攻撃: 実在する企業（銀行やクレジットカード会社など）を装ったメールを送信し、偽のWebサイトに誘導してIDやパスワード、暗証番号などの個人情報を入力させて盗み取る攻撃です。