平成30年秋期試験問題 問60
問60
解説へ
note_alt
calculate
オンラインバンキングにおいて，マルウェアなどでブラウザを乗っ取り，正式な取引画面の間に不正な画面を介在させ，振込先の情報を不正に書き換えて，攻撃者の指定した口座に送金させるなどの不正操作を行うことを何と呼ぶか。
- MITB(Man In The Browser)攻撃
- SQLインジェクション
- ソーシャルエンジニアリング
- ブルートフォース攻撃
広告
解説
MITB攻撃は、端末内のブラウザに介入して画面や取引情報を改ざんします。正規サイトを使っていても、表示や送信内容が攻撃者に書き換えられる点が特徴です。
SQLインジェクションはDBへの不正命令、ブルートフォースは総当たりです。人をだまして情報を聞き出すソーシャルエンジニアリングとも仕組みが違います。
広告