応用情報に戻る
Man-in-the-Browser 攻撃難易度: 標準2016年度

応用情報技術者 過去問｜Man-in-the-Browser 攻撃 2016年度 第45問

問題

Man-in-the-Browser 攻撃に該当するものはどれか。

選択肢

  1. 1DNS サーバのキャッシュを不正に書き換えて，インターネットバンキングに見せかけた偽サイトを Web ブラウザに表示させる。
  2. 2PC に侵入したマルウェアが，利用者のインターネットバンキングへのログインを検知して，Web ブラウザから送信される振込先などのデータを改ざんする。
  3. 3インターネットバンキングから送信されたという見せかけの電子メールに偽サイトの URL を記載しておき，偽サイトに接続させて，Web ブラウザから口座番号やクレジットカード番号を入力させて情報を盗み出す。
  4. 4インターネットバンキングの正規サイトに見せかけた中継サイトに接続させ，Web ブラウザから入力された利用者 ID とパスワードを正規サイトに転送し，利用者になりすましてログインする。

正解

2. PC に侵入したマルウェアが，利用者のインターネットバンキングへのログインを検知して，Web ブラウザから送信される振込先などのデータを改ざんする。

詳しい解説を見る

解説

Man-in-the-Browser 攻撃は，PC に感染したマルウェアが Web ブラウザの通信に介入し，利用者の操作後に送信データ（振込先や金額など）を改ざんする攻撃です。アは DNS キャッシュポイズニング，ウはフィッシング，エは中間者攻撃（MITM）に該当します。（出典: 平成28年度 春期 応用情報技術者試験 午前 問45）

一問一答

全400問を繰り返し学習

前の問題

問題 第44問

次の問題

問題 第46問

同じ年度の過去問

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験（AP）は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A（四肢択一80問）・科目B（記述11問中5問選択）の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。

応用情報トップ

まとめノート・一問一答・予想問題

一問一答

全400問を繰り返し学習

過去問題

IPA公開の午前過去問2,560問（出典明記）

まとめノート

全30章で全範囲を網羅

用語解説辞典

応用情報の頻出用語250語を解説

○○と××の違い

応用情報の混同論点を比較表で整理

試験概要

受験資格・合格率・試験日程