「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典イメージぴよ画像「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

出典:平成30年度 春期 情報セキュリティマネジメント試験(SG) 午前 問21

difficulty難易度設定
スポンサーリンク

予備知識


用語意味
コンピュータウイルスコンピュータに入り込んで悪さをするプログラム
ドライブバイダウンロードホームページを見た人に、こっそりコンピュータウイルスを送り込むぜ攻撃
マルウェアなんか悪いことをたくらんでいるプログラム。昔は「コンピュータウイルス」と呼ばれていた悪いプログラムの最近の呼び名
ハードディスクファイルなどのデータを保管しておくパソコンさんの部品
ハードディスクドライブ「ハードディスク」と同じ意味だと思って良いですよ
暗号化ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データを ぐちゃぐちゃにすること
ファイアウォール「怪しい奴は通さんぜ!」な使命を持つネットワークの門番
サーバサービスや機能を提供する側のコンピュータ
Webサーバホームページ関連の仕事をしているサーバ
Webサイトホームページのこと……というのは厳密には違いますが、ホームページのことだと思って良いです
Webページホームページの中の1ページ
ルートキット不正侵入したときに使えるソフトの詰め合わせ、もしくは、コンピュータウイルスを隠すプログラム
スクリプト書いて、すぐ実行できるプログラム。今回は「プログラム」程度の解釈で、かまいません
入力フィールドわゆる「入力欄」をITっぽい雰囲気にした用語
ダウンロードネットワーク経由でファイルを持ってくること

問題


問題文
ドライブバイダウンロード攻撃に該当するものはどれか。
ピヨ意訳:「あっ!これはドライブバイダウンロード攻撃だな!」な選択肢は、どれ?

解答選択肢
PC内のマルウェアを遠隔操作して,PCのハードディスクドライブを丸ごと暗号化する。
ピヨ意訳:パソコンに侵入したコンピュータウイルスを遠隔操作して、パソコンの中身を丸ごと暗号化する
外部ネットワークからファイアウォールの設定の誤りを突いて侵入し,内部ネットワークにあるサーバのシステムドライブにルートキットを仕掛ける。
ピヨ意訳:ファイアーウォールの設定ミスを利用して侵入し、悪いプログラムを仕込む
公開Webサイトにおいて,スクリプトWebページ中の入力フィールド入力し,Webサーバアクセスするデータベース内のデータを不正にダウンロードする。
ピヨ意訳:ホームページの入力欄にプログラムっぽい内容を入力し、ホームページと連携しているデータベース内のデータを盗む
利用者が公開Webサイトを閲覧したときに,その利用者の意図にかかわらず,PCにマルウェアをダウンロードさせて感染させる。
ピヨ意訳:普通の人がホームページを見たときに、勝手にコンピュータウイルスをダウンロードさせる


正解までのつなぎ

正解


正解
利用者が公開Webサイトを閲覧したときに,その利用者の意図にかかわらず,PCにマルウェアをダウンロードさせて感染させる。
ピヨ意訳:普通の人がホームページを見たときに、勝手にコンピュータウイルスをダウンロードさせる

ピヨピヨ解説


ドライブバイダウンロード攻撃は「ホームページを見ただけでウイルスに感染しちゃうぜ」攻撃です。
ホームページを見た人のパソコンに、こっそり悪いプログラムを送り込む(ダウンロードさせる)悪いことです。

それを踏まえて、それぞれの選択肢を見ていきま……おっと、そのものズバリな選択肢がありますね。

「エ:利用者が公開Webサイトを閲覧したときに,その利用者の意図にかかわらず,PCにマルウェアをダウンロードさせて感染させる。」が正解です。

選択肢の説明が難しくて、よく分からない人は「公開Webサイト」を「ホームページ」に読み替え「マルウェア」を「コンピュータウイルス」に読み替えてみてください。

利用者がホームページを閲覧したときに,その利用者の意図にかかわらず,PCにコンピュータウイルスをダウンロードさせて感染させる。

となります。
まさしく「ホームページを見ただけでウイルスに感染しちゃうぜ」攻撃ですよね。


スポンサーリンク
書籍画像005
書籍画像001


書籍画像
わわわ説明術コラム
宣伝だよ
実務で役立つ ログの教科書 基礎知識から収集方法・分析手法・トラブルシューティング・パフォーマンス最適化・機械学習での活用まで
「分かった!」と思わせる説明の技術 知識ゼロの相手にも伝わるようになる本【Audible】
あたえる人があたえられる