ウェブサイトにアクセスすると、マルウェアなどをユーザーが気づかないままダウンロードさせる攻撃のことをドライブバイダウンロード（Drive by Download)と言います。OSやソフトの脆弱性につけこんだ攻撃です。
DDoS攻撃とは、たくさんのコンピュータから標的に向かって大量のデータを送り込んだりアクセスすることにより、標的を過負荷状態にしてサービス提供できなくする攻撃です。
よって本選択肢の内容は誤りです。
SQLインジェクションとは、WebアプリなどのSQLに不正な文字列などを挿入し、不正な稼働をさせる攻撃のことです。なお、インジェクション（injection）とは「注入」という意味です。
よって本選択肢の内容は誤りです。
ドライブバイダウンロードとは、ウェブサイトにアクセスすると、マルウェアなどをユーザーが気づかないままダウンロードさせる攻撃のことです。
よって本選択肢の内容は正しいです。
フィッシング攻撃とは、個人情報を不正に取得することなどを目的として、実存する企業を装い悪意あるページへアクセスさせる攻撃です。
よって本選択肢の内容は誤りです。
情報セキュリティを脅かす攻撃には様々あります。何を目的に、どのような攻撃があるのかを適切に覚えるようにしましょう。
セキュリティに関する語句についての問題です。
それぞれの選択肢の意味をきちんと理解しているかが正答率を向上させるカギとなります。
誤りです。
サーバに大量のデータを送り付けて機能停止に追い込むことを「DoS攻撃」といい、それを複数人で行うことが「DDoS攻撃」です。
誤りです。
ユーザからの入力をもとにSQL文が組み立てられる仕組みを利用して、システムを不正に操作するSQL文を作成させて情報の不正取得やデータベースの破壊を行うのが「SQLインジェクション」です。
正解です。
誤りです。
銀行や企業など特定の団体を装ったメールを送信し、メール内のハイパーリンクをクリックさせて悪意のWebサイトに誘導させて、サイト内の入力フォームから個人情報を不正取得するのが「フィッシング攻撃」です。
利用者が気付かないうちにWebブラウザを介してマルウェアを送り込む攻撃手法をドライブバイダウンロードといいます
脆弱性のあるサイトでは閲覧をしただけで感染してしまう場合があります
Webサイトが処理しきれないほどの大量データを送信することで、通信障害を発生させる攻撃手法です
SQLコマンドを不正に書き換えることでデータの改ざんや不正取得を狙う攻撃手法です
記述の通りです
送信元を装ったメールなどをターゲットに送りつけることで不正なサイトへ誘導し、クレジットカードの暗証番号などを盗み取る手法です
