基本情報技術者 過去問｜練習問題 第9問

問題

ドライブバイダウンロード攻撃に該当するものはどれか。

選択肢

1. 1PC から物理的にハードディスクドライブを盗み出し、その中のデータを Web サイトで公開し、ダウンロードさせる。
2. 2電子メールの添付ファイルを開かせて、マルウェアに感染した PC のハードディスクドライブ内のファイルを暗号化し、元に戻すための鍵を攻撃者のサーバからダウンロードさせることと引換えに金銭を要求する。
3. 3利用者が悪意のある Web サイトにアクセスしたときに、Web ブラウザの脆弱性を悪用して利用者の PC をマルウェアに感染させる。
4. 4利用者に気付かれないように無償配布のソフトウェアに不正プログラムを混在させておき、利用者の操作によって PC にダウンロードさせ、インストールさせることでハードディスクドライブから個人情報を収集して攻撃者のサーバに送信する。