基本情報技術者 2018年 春期 午前（科目A） 問36

ドライブバイダウンロード攻撃【午前解説】

正解の理由

解法ステップ

1. 問題文で「利用者の意図にかかわらず」「閲覧したとき」など自動発動を示す表現を探す。
2. 選択肢が「閲覧のみで感染する」か「ユーザ操作や外部侵入が必要か」を判定する。
3. ドライブバイの定義（閲覧だけで無操作感染）に合致する選択肢を選ぶ。

選択肢別の誤答解説

• ア: PC内のマルウェアを遠隔操作してハードディスクを暗号化する。
  • 誤り。これは既に感染した後の「遠隔操作型ランサムウェア」の挙動であり、感染経路が示されていないためドライブバイとは言えません。
• イ: 外部ネットワークからファイアウォールの設定誤りを突いて侵入し、サーバにルートキットを仕掛ける。
  • 誤り。これは外部からの侵入（ネットワーク攻撃）であり、利用者がWebを閲覧することによる自動感染ではありません。
• ウ: 公開Webサイトでスクリプトを入力してデータベースから不正にダウンロードする。
  • 誤り。これはクロスサイトスクリプト（XSS）やSQLインジェクション等の脆弱性を利用したデータ窃取であり、ドライブバイの定義（無操作でのマルウェア配布）とは異なります。
• エ: 利用者が公開Webサイトを閲覧したときに、その利用者の意図にかかわらず、PCにマルウェアをダウンロードさせて感染させる。
  • 正解。閲覧のみで意図しないマルウェアダウンロード・実行が行われる点がドライブバイダウンロードの本質です。

よくある誤解

• 「ダウンロード＝ユーザのクリックが必要」と誤認すること。ドライブバイはクリック不要で自動的にダウンロード／実行される点が重要です。
• 「Web経由の攻撃はすべてドライブバイだ」と考える誤り。SQLインジェクションやデータ窃取は別カテゴリです。
• 「感染後の挙動（暗号化や遠隔操作）＝ドライブバイ」と混同しがちですが、感染経路（閲覧のみで成立するか）が判定基準です。

補足コラム

FAQ