ドライブバイダウンロード
更新日:
用語解説
ドライブバイダウンロードは、改ざんされたWebサイトなどを閲覧しただけで、ブラウザなどの脆弱性を突かれて、マルウェアをダウンロード・実行させられる攻撃です。
■ 試験で押さえるポイント
正規のサイトの改ざんや、悪意のある広告が入口になります。
利用者が自分でファイルを選んでインストールしなくても感染する点が特徴です。
OSやブラウザを最新にし、不要なプラグインを減らすことが基本の対策です。
■ 過去問での着眼点
閲覧しただけで、本人の操作なしに感染する点で判断します。
例: 改ざんされたニュースサイトを古いブラウザで見ただけで、マルウェアに感染します。