ITパスポートの過去問
平成30年度 秋期
テクノロジ系 問77

①は「クロスサイトスクリプティング」の説明です。

②は「ボット」の説明です。

③は「トロイの木馬」の説明です。

選択肢にはない「標的型攻撃」とは、会社などの組織の情報を狙うサイバー攻撃の一種で、関係者になりすましたメールや広告メールを送り付けて、添付されているファイルを開いたりURLをクリックさせてウィルスに感染させてパソコンを乗っ取る攻撃です。

よって、2の組み合わせが正解です。

選択肢を一つずつ見ていきましょう。

①Webページに悪意のあるスクリプトを埋め込み、データを取得する攻撃は、クロスサイトスクリプティングです。
攻撃者が埋め込んだスクリプトがそのまま実行されてしまうようなサイトは、この攻撃を受けるおそれがあります。

②多数のPCに感染して一斉攻撃を行うのは、ボットです。
ネットワークを通じて感染が広がるという特徴があります。

③利用者のPCにインストールや実行させて攻撃するのは、トロイの木馬です。
利用者が悪意のあるソフトウェアだと気づかずに実行すると、PCがウイルスに感染するというものです。

①～③より２が正解です。

①はクロスサイトスクリプティングの説明です。
②はボットの説明です。
③はトロイの木馬の説明です。

よって、2が正解です。