ドライブバイダウンロード攻撃

ドライブバイダウンロードは,改ざんされたWebサイトなどを閲覧した利用者の意図にかかわらず,マルウェアをダウンロード・感染させる攻撃です。 端末内データの暗号化はランサムウェアの動作です。 ファイアウォール設定不備を突く侵入とルートキット設置です。 入力を悪用してデータベース情報を取得するSQLインジェクションの説明です。

ドライブバイダウンロード攻撃に該当するものはどれか。

出典平成30年度 春期 情報セキュリティマネジメント試験 午前 問21
ア
PC内のマルウェアを遠隔操作して,PCのハードディスクドライブを丸ごと暗号化する。
イ
外部ネットワークからファイアウォールの設定の誤りを突いて侵入し,内部ネットワークにあるサーバのシステムドライブにルートキットを仕掛ける。
ウ
公開Webサイトにおいて,スクリプトをWebページ中の入力フィールドに入力し,Webサーバがアクセスするデータベース内のデータを不正にダウンロードする。
エ
利用者が公開Webサイトを閲覧したときに,その利用者の意図にかかわらず,PCにマルウェアをダウンロードさせて感染させる。