ドライブバイダウンロード攻撃

ドライブバイダウンロード攻撃は、利用者が悪意ある、又は改ざんされたWebサイトを閲覧したことを契機に、ブラウザなどの脆弱性を悪用して、本人が意図しないマルウェア感染を起こす攻撃です。正答はウです。 対策の例: OS・ブラウザ・プラグインを更新する、不要な機能を無効化する、URLフィルタリングやマルウェア対策を用いるなどが有効です。 ア: 記憶装置の物理的盗難と情報公開であり、Web閲覧時の脆弱性悪用による攻撃ではありません。 イ: ファイルを暗号化して復旧と引換えに金銭を要求するのはランサムウェアの説明です。 ウ:正解。 Webサイトへのアクセスを契機にブラウザの脆弱性を悪用して感染させる、ドライブバイダウンロード攻撃の説明です。 エ: 無償ソフトへ不正プログラムを混入し、利用者自身にダウンロード・インストールさせる手口で、トロイの木馬などに関する説明です。

ドライブバイダウンロード攻撃に該当するものはどれか。

出典令和5年度 秋期 基本情報技術者試験 科目A 問9
ア
PC から物理的にハードディスクドライブを盗み出し、その中のデータを Web サイトで公開し、ダウンロードさせる。
イ
電子メールの添付ファイルを開かせて、マルウェアに感染したPCのハードディスクドライブ内のファイルを暗号化し、元に戻すための鍵を攻撃者のサーバからダウンロードさせることと引換えに金銭を要求する。
ウ
利用者が悪意のある Web サイトにアクセスしたときに Web ブラウザの脆弱性を悪用して利用者のPCをマルウェアに感染させる。
エ
利用者に気付かれないように無償配布のソフトウェアに不正プログラムを混在させておき 利用者の操作によってPCにダウンロードさせ、インストールさせることでハードディスクドライブから個人情報を収集して攻撃者のサーバに送信する。