ITパスポート 過去問
令和5年度
問58 (テクノロジ系 問3)

DDoS攻撃とは、たくさんのコンピュータから標的に向かって大量のデータを送り込んだりアクセスすることにより、標的を過負荷状態にしてサービス提供できなくする攻撃です。

よって本選択肢の内容は誤りです。

SQLインジェクションとは、WebアプリなどのSQLに不正な文字列などを挿入し、不正な稼働をさせる攻撃のことです。なお、インジェクション（injection）とは「注入」という意味です。

よって本選択肢の内容は誤りです。

ドライブバイダウンロードとは、ウェブサイトにアクセスすると、マルウェアなどをユーザーが気づかないままダウンロードさせる攻撃のことです。

よって本選択肢の内容は正しいです。

フィッシング攻撃とは、個人情報を不正に取得することなどを目的として、実存する企業を装い悪意あるページへアクセスさせる攻撃です。

よって本選択肢の内容は誤りです。

Webサイトが処理しきれないほどの大量データを送信することで、通信障害を発生させる攻撃手法です

SQLコマンドを不正に書き換えることでデータの改ざんや不正取得を狙う攻撃手法です

記述の通りです

送信元を装ったメールなどをターゲットに送りつけることで不正なサイトへ誘導し、クレジットカードの暗証番号などを盗み取る手法です

誤りです。

サーバに大量のデータを送り付けて機能停止に追い込むことを「DoS攻撃」といい、それを複数人で行うことが「DDoS攻撃」です。

誤りです。

ユーザからの入力をもとにSQL文が組み立てられる仕組みを利用して、システムを不正に操作するSQL文を作成させて情報の不正取得やデータベースの破壊を行うのが「SQLインジェクション」です。

正解です。

誤りです。

銀行や企業など特定の団体を装ったメールを送信し、メール内のハイパーリンクをクリックさせて悪意のWebサイトに誘導させて、サイト内の入力フォームから個人情報を不正取得するのが「フィッシング攻撃」です。