情報セキュリティマネジメント 平成30年度 春期 問21
ドライブバイダウンロード攻撃に該当するものはどれか。
正解と解説を見る
正解：エ 利用者が公開Webサイトを閲覧したときに、その利用者の意図にかかわらず、PCにマルウェアをダウンロードさせて感染させる。
解説
ドライブバイダウンロード攻撃は、Webサイトを閲覧しただけで、利用者の意図にかかわらずマルウェアをダウンロードさせて感染させる攻撃。ブラウザやプラグインの脆弱性を悪用する。
解説：panda studio（公式の正答と照合済み）
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問21