令和5年度試験問題 問58
問58
解説へ
note_alt
calculate
Webサイトなどに不正なソフトウェアを潜ませておき，PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき，利用者が気付かないうちにWebブラウザなどの脆弱性を突いてマルウェアを送り込む攻撃はどれか。
- DDoS攻撃
- SQLインジェクション
- ドライブバイダウンロード
- フィッシング攻撃
広告
解説
ドライブバイダウンロードは、ページ閲覧時にブラウザ等の脆弱性が利用され、不正プログラムを取り込まされる攻撃です。明示的なダウンロード操作を要しない点が特徴です。
DDoSは大量通信等による妨害、SQLインジェクションは入力を悪用したDB操作です。フィッシングは偽サイト等で認証情報を盗む行為です。
広告