平成30年度 秋期 ITパスポート 問60（テクノロジ）
出典：平成30年度 秋期 ITパスポート試験 公開問題 問60（独立行政法人情報処理推進機構（IPA））
オンラインバンキングにおいて，マルウェアなどでブラウザを乗っ取り，正式な取引画面の間に不正な画面を介在させ，振込先の情報を不正に書き換えて，攻撃者の指定した口座に送金させるなどの不正操作を行うことを何と呼ぶか。
- アMITB（Man In The Browser）攻撃
- イSQLインジェクション
- ウソーシャルエンジニアリング
- エブルートフォース攻撃
正解と解説を見る
正解：ア
【MITB攻撃とは】
MITB（Man In The Browser）攻撃は、マルウェアがPCのWebブラウザを乗っ取り、利用者とWebサイトの間でやり取りされる情報を、気付かれないように盗み見たり書き換えたりする攻撃です。オンラインバンキングでは、利用者が正しい振込先を入力しても、ブラウザの中で振込先を攻撃者の口座に書き換え、画面には正しい内容を表示して、不正に送金させます。通信を暗号化していても、ブラウザの中で書き換えられるので防げません。
【選択肢の検討】
ア：マルウェアでブラウザを乗っ取り、振込先の情報を不正に書き換えて送金させるので、MITB攻撃です。
イ：SQLインジェクションは、Webアプリケーションの入力欄に不正なSQL文を入力して、データベースを不正に操作する攻撃です。
ウ：ソーシャルエンジニアリングは、ITの技術を使わず、人の心理的な隙や行動のミスにつけ込んで、パスワードなどの情報を盗み出す手口です。
エ：ブルートフォース攻撃（総当たり攻撃）は、考えられる全ての文字の組合せを次々に試して、パスワードを破る攻撃です。
よって、正解は選択肢アです。