本文へスキップ

技術士試験(情報工学部門)・情報技術者試験。ファーストマクロ。


Since 2016.4.19

平成30年度 春期 基本情報技術者試験問題と解説

問36

ドライブバイダウンロード攻撃に該当するものはどれか。

ア PC内のマルウェアを遠隔操作して、PCのハードディスクドライバを丸ごと暗号化する。

イ 外部ネットワークからファイアウォールの設定の誤りを突いて侵入し、内部ネットワークにあるサーバのシステムドライブにルートキットを仕掛ける。

ウ 公開Webサイトにおいて、スクリプトをWebページ中の入力フィールドに入力し、Webサーバがアクセスするデータベース内のデータを不正にダウンロードする。

エ 利用者が公開Webサイトを閲覧したときに、その利用者の意図にかかわらず、PCにマルウェアをダウンロードさせて感染させる。


正解


解説

ア ランサムウェアに該当すると考えられる。ランサムウェアは、PCに格納されているファイルを勝手に暗号化して、復号することと引換えに金銭を要求するマルウェアのことである。

イ 不正侵入に該当する。ルートキットは、ネットワークで接続された他コンピュータに不正に侵入して管理者権限を奪ったり、OSなどに組み込んだものを隠蔽したりするために、侵入先のコンピュータで利用する複数のツールからなるセットである。

ウ SQLインジェクションに該当する。

エ 正しい。

問35 目次 問37