この概念が出た関連問題

この試験の対策ガイド

ITパスポート試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ウ

解説

ドライブバイダウンロードは、利用者が罠の仕掛けられたWebサイトを閲覧しただけで、気付かないうちにマルウェアを自動的にダウンロード・感染させる攻撃です。ブラウザやプラグインの脆弱性を悪用します。問題文の「Webサイトを閲覧しただけで感染させる攻撃」に合致するのはcです。DoS攻撃はサービス妨害、ソーシャルエンジニアリングは心理的手口、バックドアは不正侵入口であり、閲覧だけで感染させる攻撃とは異なります。

なぜ他の選択肢は違うのか

選択肢 ア
DoS攻撃は大量のアクセスなどでサーバを過負荷にしサービスを妨害する攻撃であり、Webサイト閲覧で利用者を感染させる攻撃とは異なります。
選択肢 イ
ソーシャルエンジニアリングは人の心理や行動の隙を突いて情報を盗む手口であり、サイト閲覧だけでマルウェアに感染させる技術的攻撃とは異なります。
選択肢 エ
バックドアは侵入後にひそかに作られる不正な侵入口のことであり、Webサイトを閲覧しただけで感染させる攻撃そのものとは異なります。

解くときのポイント

ドライブバイダウンロード=「サイトを見ただけで自動感染」と覚えます。脆弱性悪用が前提なので、ソフトの更新(修正)が有効な対策です。