情報セキュマネ一問一答情報セキュリティマネジメント試験 過去問・出典つき

トップ › 平成28年度 春期 › セキュリティ技術 › 問25

セキュリティ技術脅威と脆弱性

情報セキュリティマネジメント 平成28年度 春期 問25

ドライブバイダウンロード攻撃の説明はどれか。
正解と解説を見る

正解:ウ Webサイトを閲覧したとき、利用者が気付かないうちに、利用者の意図にかかわらず、利用者のPCに不正プログラムが転送される。

解説

ドライブバイダウンロードは、Webサイトを閲覧しただけで、利用者が気付かないうちにマルウェアをダウンロード・実行させる攻撃。アはUSBメモリの自動実行機能の悪用、イはランサムウェア、エはウォードライビング。

解説:panda studio(公式の正答と照合済み)

出典:平成28年度 春期 情報セキュリティマネジメント試験 午前 問25

セキュリティ技術をランダムに解く 苦手な問題を解く

試験日から学習計画を立てる ・ 講座・教材を比べる