基本情報技術者試験 令和5年度 公開問題 科目A 問9
基本情報技術者試験のCBT方式公開問題です。IPAが公表している問題冊子PDFから本文を抽出しています。
問題文
ドライブバイダウンロード攻撃に該当するものはどれか。
選択肢
- アPC から物理的にハードディスクドライブを盗み出し，その中のデータをWeb サ イトで公開し，ダウンロードさせる。
- イ電子メールの添付ファイルを開かせて，マルウェアに感染したPC のハードディ スクドライブ内のファイルを暗号化し，元に戻すための鍵を攻撃者のサーバからダ ウンロードさせることと引換えに金銭を要求する。
- ウ利用者が悪意のあるWeb サイトにアクセスしたときに，Web ブラウザの脆 弱性を 悪用して利用者のPC をマルウェアに感染させる。
- エ利用者に気付かれないように無償配布のソフトウェアに不正プログラムを混在さ せておき，利用者の操作によってPC にダウンロードさせ，インストールさせるこ とでハードディスクドライブから個人情報を収集して攻撃者のサーバに送信する。
正答
IPA公表の正答ウ
本文と選択肢は出典PDFから機械抽出したものです。文章は改変していませんが、改行や空白の入り方が原文と違う場合があります。図・表は収録していないので、図のある設問は出典PDFをご覧ください。
正答の出典はIPAの解答例PDFです。この公開問題については、問題冊子PDFと解答例PDFの問番号が一致することを確認しています。
出典
出典: 独立行政法人情報処理推進機構（IPA）