令和5年度 問58 ドライブバイダウンロード攻撃

この問題のポイント

改ざんされたWebサイトなどを閲覧しただけで、利用者が明示的にダウンロード操作をしなくても、ブラウザやプラグインの脆弱性を悪用してマルウェアを送り込む攻撃をドライブバイダウンロードといいます。閲覧が感染の契機になる点が手掛かりです。

正解：ウ

ドライブバイダウンロードです。

ほかの選択肢の意味

ア：DDoS 攻撃
多数の機器から一斉に通信などを送り、サービスを利用できなくしようとする攻撃です。

イ：SQL インジェクション
入力欄などを通じて不正なSQLを実行させ、データベースを不正に操作する攻撃です。

エ：フィッシング攻撃
偽のメールやサイトなどで利用者をだまし、認証情報やカード情報を入力させて盗む手口です。