Webサイトなどに不正なソフトウェアを潜ませておき,PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき,利用者が気付かないうちにWebブラウザなどの脆弱性を突いてマルウェアを送り込む攻撃はどれか。
- DDoS攻撃
- SQLインジェクション
- ドライブバイダウンロード
- フィッシング攻撃
解答
ウ
解説
- DDoS攻撃
DDoS攻撃は、分散したところから大量のアクセスを送信することで、Webサイトやサービスを停止させる攻撃です。 - SQLインジェクション
SQLインジェクションは、Webアプリケーションの脆弱性を悪用して、データベースに不正なSQL文を送信し、データベースを不正に操作する攻撃です。 - ドライブバイダウンロード
正しいです。
ドライブバイダウンロードの説明です。 - フィッシング攻撃
フィッシング攻撃は、攻撃者がメールやSNSなどで偽のサイト情報を送り、ユーザーにログインや個人情報の入力させ、個人情報やパスワードを盗み出す攻撃です。