平成30年度 秋期 問60
MITB 攻撃
出典: 平成30年度 秋期 ITパスポート試験 公開問題 問60 (IPA)
オンラインバンキングにおいて，マルウェアなどでブラウザを乗っ取り，正式な取引画面の間に不正な画面を介在させ，振込先の情報を不正に書き換えて，攻撃者の指定した口座に送金させるなどの不正操作を行うことを何と呼ぶか。
- ア MITB（Man In The Browser）攻撃
- イ SQL インジェクション
- ウ ソーシャルエンジニアリング
- エ ブルートフォース攻撃
正解と解説を見る
正解: ア
- ア: ブラウザを乗っ取って振込先を書き換える攻撃なので、MITB 攻撃が正しい答えです。
- イ: SQL インジェクションは、データベースに不正な命令を送る攻撃です。
- ウ: ソーシャルエンジニアリングは、人をだまして情報を聞き出す手法です。
- エ: ブルートフォース攻撃は、パスワードを総当たりで試す攻撃です。
ポイント
MITB (Man In The Browser) 攻撃は、マルウェアで利用者のブラウザを乗っ取り、取引の途中で不正な画面を挟んで、振込先などを書き換える攻撃です。ネットバンキングが狙われます。
- SQL インジェクション: 入力欄に不正な命令を入れてデータベースを不正に操作する
- ソーシャルエンジニアリング: 人の心理や行動の隙を突いて情報を盗む
- ブルートフォース攻撃: パスワードを総当たりで試す
この問題の用語: MITB 攻撃
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告