この概念が出た関連問題

この試験の対策ガイド

ITパスポート試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は エ

解説

受信した電子メールに添付された文書ファイルを開いたところPCの挙動がおかしくなった場合、文書ファイルのマクロ機能を悪用したマクロウイルスが疑われ、正解はdです。WordやExcelなどのマクロに不正なプログラムを仕込み、ファイルを開くと感染・発症します。SQLインジェクションやクロスサイトスクリプティングはWebアプリへの攻撃、ショルダーハッキングはのぞき見であり、文書ファイルを介する攻撃に合致するのはマクロウイルスです。

なぜ他の選択肢は違うのか

選択肢 ア
SQLインジェクションはWebの入力欄から不正なSQLを送る攻撃で、添付文書ファイルを開いて感染する事例とは異なります。
選択肢 イ
クロスサイトスクリプティングはWebページに不正スクリプトを埋め込む攻撃で、文書ファイルを介するマクロウイルスとは異なります。
選択肢 ウ
ショルダーハッキングは背後からのぞき見て情報を盗む手口で、文書ファイルを開いてPCが不調になる事例とは異なります。

解くときのポイント

「添付文書を開いて不調」=マクロウイルス。マクロの自動実行を無効にし、不審な添付は開かないのが対策です。