令和5年度 ITパスポート 問58「ドライブバイダウンロード」の解説
Webサイトなどに不正なソフトウェアを潜ませておき，PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき，利用者が気付かないうちにWebブラウザなどの脆弱性を突いてマルウェアを送り込む攻撃はどれか。
- アDDoS攻撃
- イSQLインジェクション
- ウドライブバイダウンロード
- エフィッシング攻撃
正解と解説を見る
正解：ウ
ドライブバイダウンロードは、あらかじめWebサイトに不正なソフトウェアを仕込んでおき、アクセスしてきた利用者のWebブラウザやプラグインの脆弱性を突いて、気付かないうちにマルウェアを送り込む攻撃です。DDoS攻撃は大量の通信でサービスを妨害する攻撃、SQLインジェクションはデータベースへの不正な命令を送り込む攻撃、フィッシング攻撃は偽サイトへ誘導して情報を入力させる手口です。
文章だけだと分かりにくいときは「サイバー攻撃の手口」を図解で見る図解と確認問題つき・登録不要出典：令和5年度 ITパスポート試験 公開問題 問58
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。