Webサイトなどに不正なソフトウェアを潜ませておき，PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき，利用者が気付かないうちにWebブラウザなどの脆弱性を突いてマルウェアを送り込む攻撃はどれか。
- アDDoS攻撃
- イSQLインジェクション
- ウドライブバイダウンロード
- エフィッシング攻撃
正解と解説を見る
正解
ウ ドライブバイダウンロード
ドライブバイダウンロードは、不正なソフトウェアを仕込んだWebサイトに利用者がアクセスしただけで、ブラウザなどの脆弱性を突かれて気付かないうちにマルウェアを送り込まれる攻撃であり、設問の説明そのものに一致する。SQLインジェクションはWebアプリの入力欄を悪用する攻撃、フィッシングは偽サイトへ誘導して情報を盗む攻撃であり、いずれも脆弱性を突いた自動感染とは異なる。