平成30年度 秋期 ITパスポート 問77（テクノロジ）

【情報セキュリティの脅威の用語】

・クロスサイトスクリプティング：利用者の入力をそのまま表示するWebページの弱点を突いて、悪意あるスクリプトを埋め込み、訪問者のブラウザ上で実行させて、cookieなどの情報を盗む攻撃

・ボット：多数のPCに感染し、攻撃者からネットワークを通じて送られる指示に従って、一斉攻撃などを行うプログラム。感染したPCの集まりをボットネットといいます

・トロイの木馬：役に立つプログラムに見せかけて利用者にインストールや実行をさせ、利用者が意図しない情報の破壊や漏えいなどを行うプログラム

・標的型攻撃：特定の組織や個人を狙って、その相手に合わせた電子メールなどで、情報を盗もうとする攻撃

【①〜③の検討】

①：利用者の入力をそのまま表示するWebページにスクリプトを埋め込み、訪問者のブラウザで実行させるので、クロスサイトスクリプティングです。

②：多数のPCに感染し、ネットワークを介した指示で一斉攻撃などを行うので、ボットです。

③：有用なプログラムに見せかけて実行させ、情報の破壊や漏えいを行うので、トロイの木馬です。

①がクロスサイトスクリプティング、②がボット、③がトロイの木馬の組合せです。よって、正解は選択肢イです。