平成29年度秋期 情報処理安全確保支援士 午前Ⅰ 問12

午前I 問12

利用者がクリックしたり実行したりしなくても、ブラウザやプラグインの弱点を突かれて、不正プログラムを勝手に送り込まれてしまう攻撃だよ。たとえるなら、玄関を開けていないのに、家の窓の鍵が壊れていてそこから侵入されるイメージだね。

この問題で問われていること

メールの添付ファイルを開いて感染するケースや、USBメモリを持ち込んで感染するケースとは違うよ。ポイントは「利用者が明示的に実行しなくても、ブラウザなどの脆弱性を悪用される」という点を見分けよう。

Drive-by Download

drive-by download infects a device merely by visiting a malicious website that exploits browser vulnerabilities

visit malicious site\nexploit browser flaw\nautomatic malware download

確認ポイント

• 利用者が添付ファイルを開く前提ではありません。
• Web 閲覧だけで成立する点が特徴です。
• ブラウザ脆弱性悪用の説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。USBメモリを挿したら中の悪いプログラムが勝手に動く、という話なので、たとえるなら「知らないUSBを差したら、勝手に泥棒が家に入ってきた」感じだね。これはUSBの自動実行機能を悪用した感染であって、Webサイトを見ただけでこっそりダウンロードされるドライブバイダウンロード攻撃ではないよ。

選択肢イ

これは不正解だよ。ファイルを勝手に暗号化して、お金を払えば戻すと言うのはランサムウェアの説明だね。たとえるなら、家の荷物を勝手に金庫へ入れられて「鍵が欲しければお金を払って」と脅される感じだよ。ドライブバイダウンロード攻撃そのものの説明ではないよ。

選択肢ウ

これは不正解だよ。外に漏れている無線LANの電波を探して、弱いアクセスポイントを見つける行為はウォードライビングだね。たとえるなら、町を歩き回って鍵のかかりが甘い家を探すようなものだよ。Web閲覧時に不正プログラムをこっそり入れる攻撃とは別物だよ。

選択肢エ（正解）

これが正解だよ。利用者がWebサイトを見ただけで、気付かないうちに不正プログラムをPCへ送り込まれるのがドライブバイダウンロード攻撃だね。たとえるなら、お店に入っただけなのに、知らない間に危ない荷物をかばんへ入れられるようなイメージだよ。