基本情報技術者試験 令和5年度 公開問題 科目A、全20問のうちの問9。
出典：令和5年度 基本情報技術者試験 公開問題 科目A 問9（原本の振り仮名は省いた）
ドライブバイダウンロード攻撃に
- アPC から
物理的に ハードディスクドライブを 盗み出し， その 中の データを Web サイトで 公開し， ダウンロードさせる。 - イ電子メールの
添付ファイルを 開かせて， マルウェアに 感染した PC の ハードディスクドライブ内の ファイルを 暗号化し， 元に 戻すための 鍵を 攻撃者の サーバから ダウンロードさせる ことと 引換えに 金銭を 要求する。 - ウ利用者が
悪意の ある Web サイトに アクセスした ときに， Web ブラウザの 脆弱性を 悪用して 利用者の PC を マルウェアに 感染させる。 - エ利用者に
気付かれないように 無償配布の ソフトウェアに 不正プログラムを 混在させて おき， 利用者の 操作に よって PC に ダウンロードさせ， インストールさせる ことで ハードディスクドライブから 個人情報を 収集して 攻撃者の サーバに 送信する。
答えと解説を開く
正解はウです。
ドライブバイ (drive-by) は
ほかの選択肢が違う理由
- アハードディスクドライブを
物理的に 盗んで データを 公開するのは、 盗難と 情報の 漏えいです。 名前の 「ドライブ」は 機器の ことでは ありません。 - イファイルを
暗号化して、 元に 戻す鍵と 引換えに 金銭を 求めるのは、 ランサムウェアの 説明です。 - エ無償の
ソフトウェアに 不正プログラムを 紛れ込ませ、 利用者自身に インストールさせるのは、 トロイの 木馬の 手口です。 利用者の 操作が 要る 点が、 閲覧しただけで 感染する ドライブバイダウンロードと 違います。
仕組み
ドライブバイダウンロードの
よく