令和2年度 秋期 問56
HTML メールを悪用する攻撃
出典: 令和2年度 秋期 ITパスポート試験 公開問題 問56 (IPA)
HTML 形式の電子メールの特徴を悪用する攻撃はどれか。
- ア DoS 攻撃
- イ SQL インジェクション
- ウ 悪意のあるスクリプトの実行
- エ 辞書攻撃
正解と解説を見る
正解: ウ
- ア: DoS 攻撃は、大量のアクセスでサービスを止める攻撃です。
- イ: SQL インジェクションは、Web アプリの入力欄から不正な SQL を実行させる攻撃です。
- ウ: HTML メールに埋め込んだスクリプトを実行させる攻撃なので正しい答えです。
- エ: 辞書攻撃は、辞書にある言葉でパスワードを推測する攻撃です。
ポイント
HTML 形式のメールには、スクリプト (プログラム) を埋め込める という特徴があります。これを悪用して、悪意のあるスクリプトを実行させる攻撃があります。
この問題の用語: 悪意のあるスクリプト
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告