平成29年度秋期 システムアーキテクト 午前Ⅰ 問12

攻撃の流れを整理する視点

この分野の問題では、用語の印象だけで判断せず、利用者の操作、発生するきっかけ、端末上で起こる変化、被害につながる段階を順に、段階ごとに切り分けて確認しましょう。

この問題で問われていること

選択肢を比べるときは、出来事の出発点から結果に至るまでの因果関係が一貫しているかという一点に注目し、途中の条件や主体の違いを丁寧に、順序立てて見直してください。

視点

攻撃を評価するときは、誰の操作を起点に、どの経路で事象が進み、どの時点で影響が現れるのかを時系列で整理します。似た用語との連想ではなく、説明内の因果関係に注目してください。

確認ポイント

• 起点となる操作や出来事が何かを確認する
• 途中の経路と関与する主体の対応を確認する
• 最終的な影響が前段の説明から自然につながるかを確認する

正解

エ

解説

ドライブバイダウンロード攻撃は、利用者がWebサイトを閲覧した際に、気付かないうちにPCへ不正プログラムを転送させる攻撃です。

理由

正答はエです。Webサイトの閲覧時に、利用者に気付かれないよう利用者のPCへ不正プログラムを転送させるという説明が、設問の攻撃名に該当する。

比較

アはUSBメモリの自動実行、イはファイルの暗号化と金銭要求、ウは無線LANの電波傍受とアクセスポイント探索を説明している。いずれもWebサイト閲覧時の不正プログラム転送とは異なる。

選択肢ア

これは不正解だよ。USBメモリ接続時の自動実行機能で保存プログラムを動かし、PCを感染させる説明であり、Webサイト閲覧を契機に利用者が気付かない形で不正プログラムを転送するドライブバイダウンロードとは異なる。

選択肢イ

これは不正解だよ。PC内のファイルを暗号化し、復号と引換えに金銭を要求する説明は、ファイルの暗号化と金銭要求を示している。Webサイト閲覧時に不正プログラムを転送するドライブバイダウンロードの説明ではない。

選択肢ウ

これは不正解だよ。建物外部に漏れた無線LANの電波を傍受し、設定が脆弱なアクセスポイントを探す内容であり、Webサイト閲覧をきっかけにPCへ不正プログラムを転送する攻撃の説明とは一致しない。

選択肢エ（正解）

これは正解だよ。利用者がWebサイトを閲覧した際に、利用者に気付かれないよう利用者のPCへ不正プログラムを転送させる内容であり、ドライブバイダウンロード攻撃の説明に一致する。

学習のポイント

攻撃ごとの開始条件と、不正プログラムがPCへ届く経路を区別して覚える。