Web閲覧だけでマルウェアを送り込む攻撃(ドライブバイダウンロード)

Web閲覧だけでマルウェアを送り込む について, ドライブバイダウンロードは、不正なコードが仕込まれたWebサイトにアクセスしただけで、利用者が気付かないうちにWebブラウザなどの脆弱性を悪用してマルウェアを自動的にダウンロードさせたり、実行させたりする攻撃です。 ア: DDoS攻撃は、大量の通信でWebサーバなどを停止、遅延させる攻撃です。利用者端末のWebブラウザなどの脆弱性を突いてマルウェアを送り込む手口ではありません。 イ: SQLインジェクションは、Webアプリケーションの入力処理の不備を利用してSQLを不正に実行し、データベースの情報を不正に閲覧、改ざんする攻撃です。利用者端末にマルウェアを送り込む攻撃ではありません。 エ: フィッシング攻撃は、偽サイトへ誘導してIDやパスワードなどを入力させ、情報を盗む攻撃です。脆弱性を突いて自動的にマルウェア感染させる説明とは異なります。

Webサイトなどに不正なソフトウェアを潜ませておき,PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき,利用者が気付かないうちにWebブラウザなどの脆(ぜい)弱性を突いてマルウェアを送り込む攻撃はどれか。

出典令和5年度 ITパスポート試験 公開問題 問58
ア
DDoS攻撃
イ
SQLインジェクション
ウ
ドライブバイダウンロード
エ
フィッシング攻撃