平成29年度 秋期 応用情報技術者試験 午前 問40

• ア: PC に USB メモリが接続されたとき，USB メモリに保存されているプログラムを自動的に実行する機能を用いてマルウェアを実行し，PC をマルウェアに感染させる。
  誤り。これは USB メモリの自動実行（オートラン）機能を悪用したマルウェア感染の説明です。

• イ: PC に格納されているファイルを勝手に暗号化して，復号することと引換えに金銭を要求する。
  誤り。これはランサムウェアの説明です。

• ウ: 不正にアクセスする目的で，建物の外部に漏れた無線 LAN の電波を傍受して，セキュリティの設定が脆弱な無線 LAN のアクセスポイントを見つけ出す。
  誤り。これはウォードライビングの説明です。

• エ: 利用者が Web サイトを閲覧したとき，利用者に気付かれないように，利用者の PC に不正プログラムを転送させる。
  正しい。ドライブバイダウンロード攻撃は、利用者が Web サイトを閲覧しただけで、ブラウザなどの脆弱性を悪用し、利用者に気付かれないように不正プログラムをダウンロード・実行させる攻撃です。

答え

エ: 利用者が Web サイトを閲覧したとき，利用者に気付かれないように，利用者の PC に不正プログラムを転送させる。