ウェブ閲覧だけで起こる感染は何の攻撃？
ITパスポート試験 平成31年度春期 問69 ／ セキュリティ › 情報セキュリティ
過去問にチャレンジ
PCでWebサイトを閲覧しただけで，PCにウイルスなどを感染させる攻撃はどれか。
- ア
DoS攻撃
- イ
ソーシャルエンジニアリング
- ウ
ドライブバイダウンロード
- エ
バックドア
会話形式の解説
講師手掛かりは「閲覧しただけで感染する」という条件です。利用者が保存や実行を操作しなくても起こり得る攻撃を考えます。
受験者「ダウンロード」は自分で保存する操作だと思っていました。操作しなくても当てはまるのですか。
講師はい。ドライブバイダウンロードは、ウェブサイトの閲覧時に不正プログラムを取得させる攻撃です。明示的に保存や実行を操作しなくても感染し得るため、正解です。
受験者DoS攻撃もウェブサイトに関係しますが、PCを感染させる攻撃でしょうか。
講師DoS攻撃は大量の通信でサービスに負荷をかける攻撃です。閲覧したPCに不正プログラムを送り込むことを指す名称ではありません。
受験者ソーシャルエンジニアリングは、人をだまして感染させることと同じ意味ですか。
講師ソーシャルエンジニアリングは、人の心理や行動上の隙を利用する手法です。閲覧をきっかけに不正プログラムを取得させる攻撃とは区別します。
受験者バックドアも侵入に関係する言葉ですが、閲覧時の感染を指すのですか。
講師バックドアは、正規の認証などを迂回する侵入口です。閲覧を契機に感染させる攻撃の名称ではありません。
受験者つまり、サービスへの負荷、人の隙、認証を迂回する侵入口を区別し、「閲覧しただけで感染」に合うものを選ぶのですね。
講師そのとおりです。ドライブバイダウンロードでは、ブラウザなどの脆弱性が感染に利用される場合もあります。「ダウンロード」という語だけで、利用者の保存操作が必要だと判断しないことが大切です。
まとめ
ウェブサイトを閲覧しただけでPCが感染し得る攻撃は、ドライブバイダウンロードです。利用者が保存や実行を明示的に操作するとは限りません。DoS攻撃はサービスへの負荷、ソーシャルエンジニアリングは人の隙の利用、バックドアは認証などを迂回する侵入口を指します。
解答・解説
正解はウです
この問題のテーマ
Webサイトを閲覧したことをきっかけに、PCが不正プログラムに感染する攻撃の名称を問う問題です。
解き方の考え方
「閲覧しただけで」という条件に注目します。利用者が保存や実行を操作しなくても感染し得る攻撃を選びます。ほかの選択肢は、それぞれ何を狙う手法や仕組みなのかで区別します。
選択肢ごとの解説
- ×ア DoS攻撃DoS攻撃は大量の通信でサービスに負荷をかける攻撃です。Webサイトを閲覧したPCに不正プログラムを送り込むことを表す名称ではありません。
- ×イ ソーシャルエンジニアリングソーシャルエンジニアリングは、人の心理や行動上の隙を利用する手法です。閲覧をきっかけにPCへ不正プログラムを取得させる攻撃とは区別します。
- ○ウ ドライブバイダウンロードドライブバイダウンロードは、Webサイトの閲覧時に不正プログラムを取得させる攻撃です。利用者が保存や実行を明示的に操作しなくても感染し得るため、設問の「閲覧しただけで」に当てはまります。
- ×エ バックドアバックドアは、正規の認証などを迂回する侵入口です。閲覧を契機に感染させる攻撃の名称ではありません。
補足
ドライブバイダウンロードでは、ブラウザなどの脆弱性が感染に利用される場合があります。「ダウンロード」という語から利用者が自分で保存する操作を想像しがちですが、その操作がなくても起こり得る点を押さえましょう。
POINT
- 「閲覧しただけで感染」が手掛かりなら、ドライブバイダウンロードを考えます。
- ドライブバイダウンロードでは、利用者の明示的な保存や実行の操作がなくても感染し得ます。
- DoS攻撃はサービスへの負荷、ソーシャルエンジニアリングは人の隙の利用に着目します。
- バックドアは正規の認証などを迂回する侵入口を指します。