基本情報技術者試験 - 令和5年公開問題 - 問9

ドライブバイダウンロード攻撃に該当するものはどれか。

ア	PCから物理的にハードディスクドライブを盗み出し，その中のデータをWebサイトで公開し，ダウンロードさせる。
イ	電子メールの添付ファイルを開かせて，マルウェアに感染したPCのハードディスクドライブ内のファイルを暗号化し，元に戻すための鍵を攻撃者のサーバからダウンロードさせることと引換えに金銭を要求する。
ウ	利用者が悪意のあるWebサイトにアクセスしたときに，Webブラウザの脆弱性を悪用して利用者のPCをマルウェアに感染させる。
エ	利用者に気付かれないように無償配布のソフトウェアに不正プログラムを混在させておき，利用者の操作によってPCにダウンロードさせ，インストールさせることでハードディスクドライブから個人情報を収集して攻撃者のサーバに送信する。

◀ 問8　|　▲ 令和5年公開問題問題一覧　|　問10 ▶

答え：ウ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ

同一問題 ：〔令7修7問27〕

解説：
「ドライブバイダウンロード攻撃」とは，利用者が悪意のあるWebサイトにアクセスしただけで，利用者が気付かないうちにWebブラウザの脆弱性を悪用され，マルウェアに感染させられてしまう攻撃手法のことです。正解は選択肢「ウ」です。

「ア」はPCから物理的にハードディスクを盗み出してデータを公開する行為の説明であり，これはネットワークを介した攻撃ではなく，物理的な情報漏えいの手口です。

「イ」は添付ファイルを開かせることでファイルを暗号化し，復号のための鍵と引き換えに金銭を要求する内容であり，これはランサムウェアによる攻撃の説明です。

「エ」は無償配布のソフトウェアに不正プログラムを混在させ，利用者自身の操作によってインストールさせることで情報を盗み出す手口であり，これはトロイの木馬などによる情報窃取の説明にあたります。