平成30年度 秋期 問60 MITB攻撃によるブラウザ上の不正操作

この問題のポイント

MITBでは、利用者が正規サイトを開いていても、感染したブラウザ内部で表示や送信内容が書き換えられます。偽サイトへ誘導するだけの攻撃とは異なります。正規のブラウザ画面にマルウェアが介在し、振込先を書き換えるのはMITB攻撃です。

正解：ア

MITB（Man In The Browser）攻撃です。

ほかの選択肢の意味

イ：SQLインジェクション
入力欄などを通じて不正なSQLを実行させ、データベースを不正に操作する攻撃です。

ウ：ソーシャルエンジニアリング
人の心理や不注意を利用して、秘密情報などを手に入れる手口です。

エ：ブルートフォース攻撃
考えられるパスワードの組合せを、順に試していく攻撃です。