令和2年度 ITパスポート 問58（テクノロジ）

【マクロウイルスとは】

マクロウイルスは、文書作成ソフトや表計算ソフトのマクロ（一連の操作を自動で実行する機能）を悪用したマルウェアです。文書ファイルの中に悪意のあるマクロが仕込まれていて、ファイルを開いてマクロが実行されると、感染したり、不正な動作をしたりします。メールの添付ファイルとして送られてくることが多いので、出所の分からないファイルのマクロは有効にしないことが大切です。

【選択肢の検討】

ア：SQLインジェクションは、Webアプリケーションの入力欄に、データベースを不正に操作する命令を入力して実行させる攻撃です。

イ：クロスサイトスクリプティングは、Webサイトの脆弱性を突いて、閲覧者のブラウザで悪意のあるスクリプトを実行させる攻撃です。

ウ：ショルダーハッキングは、肩越しに画面やキーボードの入力をのぞき見て、パスワードなどを盗む手口です。

エ：添付された文書ファイルを開いたらPCの挙動がおかしくなったので、文書ファイルのマクロを悪用するマクロウイルスが疑われます。

よって、正解は選択肢エです。