平成28年度 春期 応用情報技術者試験 午前 問45

• ア: DNS キャッシュを書き換えて偽サイトを表示させる
  誤り。これは DNS キャッシュポイズニングの説明です。

• イ: PC に侵入したマルウェアが Web ブラウザから送信されるデータを改ざんする
  正しい。Man-in-the-Browser 攻撃は，PC に感染したマルウェアが Web ブラウザと Web サーバの間の通信に割り込み，利用者が気付かないうちに振込先などを改ざんする攻撃です。

• ウ: 偽の電子メールで偽サイトに誘導し情報を盗む
  誤り。これはフィッシングの説明です。

• エ: 中継サイトに接続させて ID とパスワードを正規サイトに転送する
  誤り。これは Man-in-the-Middle（中間者）攻撃の説明です。

答え

イ: PC に侵入したマルウェアが Web ブラウザから送信されるデータを改ざんする