平成30年度秋期問77 XSS・ボット・トロイの木馬の違い

問題

情報セキュリティの脅威に関する説明①～③と，用語の適切な組合せはどれか。

①
Webページに，利用者の入力データをそのまま表示するフォーム又は処理があるとき，第三者が悪意あるスクリプトを埋め込み，訪問者のブラウザ上で実行させることによって，cookieなどのデータを盗み出す攻撃
②
多数のPCに感染し，ネットワークを介した指示に従ってPCを不正に操作することによって，一斉攻撃などを行うプログラム
③
利用者に有用なプログラムと見せかけて，インストール及び実行させることによって，利用者が意図しない情報の破壊や漏えいを行うプログラム

①：クロスサイトスクリプティング／ ②：トロイの木馬／ ③：ボット

①：クロスサイトスクリプティング／ ②：ボット／ ③：トロイの木馬

①：標的型攻撃／ ②：クロスサイトスクリプティング／ ③：トロイの木馬

①：標的型攻撃／ ②：トロイの木馬／ ③：クロスサイトスクリプティング

先に解説を見る

正解イ

①：クロスサイトスクリプティング／ ②：ボット／ ③：トロイの木馬

解説

脅威は、不正な処理をどう実行させるかで見分けます。

①はブラウザでスクリプトを実行させるのでXSS、②はネットワーク越しの指示で動くのでボット、③は有用なソフトに見せかけるのでトロイの木馬です。