ITパスポート 令和5年度 問58
Webサイトなどに不正なソフトウェアを潜ませておき，PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき，利用者が気付かないうちにWebブラウザなどの脆弱性を突いてマルウェアを送り込む攻撃はどれか。
正解と解説を見る
正解：ウ
ドライブバイダウンロードは、ページ閲覧時にブラウザ等の脆弱性が利用され、不正プログラムを取り込まされる攻撃です。明示的なダウンロード操作を要しない点が特徴です。
DDoSは大量通信等による妨害、SQLインジェクションは入力を悪用したDB操作です。フィッシングは偽サイト等で認証情報を盗む行為です。