平成29年度秋期 応用情報技術者試験 午前 問40

正解：エ

AI解説

正解はエ。ドライブバイダウンロード攻撃は，利用者がWebサイトを閲覧しただけで，本人に気付かれないままブラウザやプラグインの脆弱性を悪用してマルウェアを自動的にダウンロード・実行させる攻撃である。「閲覧しただけ」「気付かれないように転送」が決め手のキーワード。 ア: USBメモリの自動実行（オートラン）機能を悪用した感染手口の説明であり，Web閲覧を契機とするドライブバイダウンロードではない。 イ: ファイルを勝手に暗号化して復号と引換えに金銭を要求するのはランサムウェアの説明である。 ウ: 建物外に漏れた無線LAN電波を傍受して脆弱なアクセスポイントを探すのはウォードライビングの説明である。 エ: 正しい。Webサイト閲覧時に利用者に気付かれずに不正プログラムをPCへ転送・感染させるのがドライブバイダウンロード攻撃である。 💡 改ざんされた正規サイトの閲覧でも感染し得るのが怖い点。「見ただけで感染＝ドライブバイダウンロード」「暗号化して身代金＝ランサムウェア」とキーワードで即断する。