ITパスポート ラボ

正解: ウ

• ア: DDoS 攻撃は、多数のコンピュータから大量のデータを送り付けて、サービスを止める攻撃です。
• イ: SQL インジェクションは、Web アプリに不正な SQL 文を入力して、データベースを不正に操作する攻撃です。
• ウ: 閲覧しただけでマルウェアを送り込む攻撃はドライブバイダウンロードです。正しい答えです。
• エ: フィッシング攻撃は、偽のメールやサイトで ID やパスワードなどをだまし取る攻撃です。

ポイント

• ドライブバイダウンロード: 不正なソフトウェアを仕込んだ Web サイトにアクセスしただけで、利用者が気付かないうちにブラウザなどの脆弱性を突かれ、マルウェアを送り込まれる攻撃です。