令和5年度 ITパスポート 問58（テクノロジ）

【ドライブバイダウンロードとは】

ドライブバイダウンロードは、攻撃者が改ざんしたWebサイトなどに不正なプログラムを潜ませておき、利用者がそのサイトを閲覧しただけで、Webブラウザやそのプラグインの脆弱性を突いて、気付かないうちにマルウェアをダウンロード・実行させる攻撃です。利用者がファイルを開いたり、ボタンを押したりしなくても感染するのが特徴です。OSやWebブラウザを最新の状態に保つことが、主な対策になります。

【選択肢の検討】

ア：DDoS（Distributed Denial of Service、分散型サービス妨害）攻撃は、多数のコンピュータから大量のデータを一斉に送り付けて、サービスを止める攻撃です。

イ：SQLインジェクションは、Webアプリケーションの入力欄に、データベースを不正に操作する命令を入力して実行させる攻撃です。

ウ：サイトを閲覧しただけで、気付かないうちにブラウザの脆弱性を突いてマルウェアを送り込むので、ドライブバイダウンロードです。

エ：フィッシング攻撃は、実在する企業などを装ったメールや偽のWebサイトで、IDやパスワードなどを入力させて盗み出す攻撃です。

よって、正解は選択肢ウです。