平成31年度 春期 ITパスポート 問69（テクノロジ）

【ドライブバイダウンロードとは】

ドライブバイダウンロードは、利用者がWebサイトを閲覧しただけで、利用者が気付かないうちに、PCにウイルスなどのマルウェアをダウンロードさせて感染させる攻撃です。Webブラウザやそのプラグイン、OSの脆弱性を悪用します。改ざんされた正規のWebサイトが使われることもあります。OSやソフトウェアを最新の状態に保つことが、主な対策です。

【選択肢の検討】

ア：DoS攻撃（Denial of Service attack、サービス妨害攻撃）は、サーバなどに大量のデータを送り付けて、サービスを提供できない状態にする攻撃です。

イ：ソーシャルエンジニアリングは、ITの技術を使わず、人の心理的な隙や行動のミスにつけ込んで、パスワードなどの情報を盗み出す手口です。

ウ：Webサイトを閲覧しただけで、PCにウイルスなどを感染させるので、ドライブバイダウンロードです。

エ：バックドアは、攻撃者が侵入したコンピュータに、後で再び侵入できるように仕掛けておく、不正な出入口です。

よって、正解は選択肢ウです。