解説

ドライブバイダウンロード攻撃は、Webブラウザの脆弱性を悪用する攻撃手法の一つです。「ドライブバイ（Drive-by）」という言葉は、「通りすがり」や「車で通過する」という意味で、まさに利用者が悪意のあるWebサイトを「通りすがり」にアクセスしただけで感染してしまうことを表現しています。例えば、正規のWebサイトが改ざんされていた場合、そのサイトを閲覧しただけでマルウェアに感染する可能性があります。この攻撃の特徴は、利用者側の特別な操作（ファイルのダウンロードやクリックなど）を必要とせず、Webサイトの閲覧だけで感染が成立することです。そのため、利用者が気付かないうちに感染し、個人情報の窃取やシステムの破壊などの被害が発生する可能性があります。この問題が出題される背景には、Webブラウザのセキュリティ対策の重要性と、常に最新のセキュリティパッチを適用することの必要性を理解してもらう意図があります。

なぜ他の選択肢は違うのか

選択肢 ア

この選択肢は物理的なハードディスクの窃取とデータの公開という行為を説明しており、ドライブバイダウンロード攻撃とは全く異なります。これは単純な情報漏洩やデータ窃取の手法であり、Webブラウザの脆弱性を利用する攻撃ではありません。物理的な攻撃とサイバー攻撃を混同している典型的な誤りです。

選択肢 イ

この選択肢はランサムウェアによる攻撃を説明しています。メール添付ファイルを開くという明確な利用者の操作が必要であり、Webブラウザの脆弱性を利用した自動的な感染ではありません。ダウンロードという言葉が含まれているため紛らわしいですが、攻撃の手法と感染経路が全く異なります。

選択肢 エ

この選択肢はトロイの木馬型のマルウェアを説明しています。利用者が意図的にソフトウェアをダウンロードしてインストールする必要があり、利用者の積極的な操作が必要です。ドライブバイダウンロード攻撃の特徴である「閲覧だけで感染」という要素が含まれていません。

解くときのポイント

ドライブバイダウンロード攻撃を覚える際は、「drive-by（通りすがり）」という言葉のイメージを強く意識してください。車で通りすがりに起こる事故のように、Webサイトを見ただけで感染する攻撃だと理解します。また、他の選択肢と区別するポイントは「利用者の操作が不要」という点です。ダウンロードボタンのクリックやファイルのインストールなど、利用者の積極的な操作が必要な攻撃は、ドライブバイダウンロード攻撃ではありません。対策としては、Webブラウザを常に最新版に更新すること、セキュリティパッチを適用すること、不審なサイトへのアクセスを避けることが重要です。