平成30年秋期試験問題 問77
問77
解説へ
note_alt
calculate
情報セキュリティの脅威に関する説明①～③と，用語の適切な組合せはどれか。
- Webページに，利用者の入力データをそのまま表示するフォーム又は処理があるとき，第三者が悪意あるスクリプトを埋め込み，訪問者のブラウザ上で実行させることによって，cookieなどのデータを盗み出す攻撃
- 多数のPCに感染し，ネットワークを介した指示に従ってPCを不正に操作することによって，一斉攻撃などを行うプログラム
- 利用者に有用なプログラムと見せかけて，インストール及び実行させることによって，利用者が意図しない情報の破壊や漏えいを行うプログラム
広告
解説
①はWebページへスクリプトを混入するクロスサイトスクリプティング、②は外部指令で端末を操るボットです。攻撃の入口や動きが異なります。
③の有用なプログラムを装って侵入するものはトロイの木馬です。三つの対応を満たすのはイで、特定組織を狙うという標的型攻撃の説明ではありません。
広告