HTMLメール

HTML形式の電子メールは、Webページと同様にHTMLタグやCSS、JavaScriptなどのスクリプトを埋め込むことができます。この仕組みを悪用し、メールを開いただけで「悪意のあるスクリプト」を自動実行させたり、外部の攻撃者サーバから画像を読み込ませてメール閲覧の有無(Webビーコン)を追跡する攻撃が行われます。 DoS攻撃は、ネットワークやサーバに大量のリクエストを送信して過負荷にする攻撃です。 SQLインジェクションは、Webアプリケーションのデータベース入力処理の不備を突く攻撃です。 辞書攻撃は、パスワードクラックにおいて辞書にある単語を機械的に試行する攻撃です。

HTML形式の電子メールの特徴を悪用する攻撃はどれか。

出典令和2年度 ITパスポート試験 公開問題 問56
ア
DoS攻撃
イ
SQLインジェクション
ウ
悪意のあるスクリプトの実行
エ
辞書攻撃