令和2年度 ITパスポート 問56（テクノロジ）

【HTML形式の電子メールの危険性】

HTML形式の電子メールは、Webページと同じHTMLで書かれたメールで、文字の色や大きさを変えたり、画像を表示したり、リンクを設定したりできます。一方で、本文にスクリプト（プログラム）を埋め込めます。メールソフトがスクリプトの実行を許す設定になっていたり、メールソフトに脆弱性があったりする環境では、メールを開いたり表示したりしただけで、悪意のあるスクリプトが実行されて、マルウェアに感染したり、情報を盗まれたりするおそれがあります。対策として、メールソフトを最新の状態にし、スクリプトの実行を無効にしたり、テキスト形式で表示したりします。

【選択肢の検討】

ア：DoS（Denial of Service、サービス妨害）攻撃は、大量のデータを送り付けるなどして、サービスを提供できなくする攻撃です。

イ：SQLインジェクションは、Webアプリケーションの入力欄に、データベースを不正に操作する命令を入力して実行させる攻撃です。

ウ：HTML形式のメールにスクリプトを埋め込めるという特徴を悪用するので、悪意のあるスクリプトの実行です。

エ：辞書攻撃は、辞書に載っている単語や、よく使われる文字列をパスワードとして順に試す攻撃です。

よって、正解は選択肢ウです。