ドライブバイダウンロード
ドライブバイダウンロード攻撃の説明はどれか。
- ア検索エンジンの検索結果の上位に悪意のある Web サイトが表示されるように細工し，利用者をそのサイトに誘導する。
- イ実在の企業を装った電子メールを送り付け，本物そっくりの偽の Web サイトに誘導して ID やパスワードを入力させる。
- ウDNS キャッシュサーバに偽の応答を送り込んでキャッシュさせ，正規のドメイン名へのアクセスを攻撃者のサーバに誘導する。
- エ利用者が Web サイトを閲覧したときに，ブラウザやプラグインの脆弱性を悪用して，利用者が気付かないうちにマルウェアをダウンロード・実行させる。
正解と解説を見る
正解 エ
この問題の基礎知識
- ドライブバイダウンロードは，Web サイトを閲覧しただけで，ブラウザやプラグインの脆弱性が悪用され，利用者が気付かないうちにマルウェアがダウンロード・実行される攻撃である。
- 攻撃者は正規の Web サイトを改ざんして攻撃用のコードを埋め込むことがある。基本的な対策は OS，ブラウザ，プラグインを最新の状態に保つことである。
- 利用者を誘導する手口（SEO ポイズニング，フィッシングメール）と，誘導先で感染させる攻撃は区別する。DNS キャッシュポイズニングは名前解決の結果を偽って利用者を誘導する攻撃である。
ア検索エンジンの検索結果の上位に悪意のある Web サイトが表示されるように細工し，利用者をそのサイトに誘導する。
検索エンジンの順位付けを悪用して悪意のあるサイトを検索結果の上位に表示させるのは SEO ポイズニングの説明である。利用者を誘導する手口であり，閲覧時に脆弱性を悪用して感染させる攻撃そのものではない。
イ実在の企業を装った電子メールを送り付け，本物そっくりの偽の Web サイトに誘導して ID やパスワードを入力させる。
実在の組織をかたる電子メールで偽サイトに誘導し，認証情報を入力させるのはフィッシングの説明である。利用者自身に情報を入力させる手口であり，閲覧しただけでマルウェアに感染させる攻撃とは異なる。
ウDNS キャッシュサーバに偽の応答を送り込んでキャッシュさせ，正規のドメイン名へのアクセスを攻撃者のサーバに誘導する。
DNS キャッシュサーバに偽の応答をキャッシュさせ，利用者を攻撃者のサーバへ誘導するのは DNS キャッシュポイズニングの説明である。名前解決の結果を改ざんする攻撃であり，ドライブバイダウンロードとは異なる。
エ利用者が Web サイトを閲覧したときに，ブラウザやプラグインの脆弱性を悪用して，利用者が気付かないうちにマルウェアをダウンロード・実行させる。正解
ドライブバイダウンロードは，改ざんされた Web サイトなどを閲覧しただけで，ブラウザやプラグインの脆弱性が悪用され，利用者の操作や同意なしにマルウェアがダウンロード・実行される攻撃である。ソフトウェアを最新の状態に保つことが基本的な対策となる。
検証用の出典出典照合済み
IPA 応用情報技術者試験（レベル 4）シラバス ／ NIST SP 800-83 Rev. 1 Guide to Malware Incident Prevention and Handling ／ RFC 5452 Measures for Making DNS More Resilient against Forged Answers照合の根拠（4 件）
- エ（正解）: ドライブバイダウンロードは Web 閲覧を契機とする攻撃で，利用者の操作をほとんど必要としない
For example, in the growing trend of web-based malware, also known as drive-by-download, a user’s web browsing is redirected to an infected website, often with little or no use of social engineering techniques.
NIST SP 800-83 Rev. 1 · Section 2.1（新しいタブで開きます） - エ（正解）: 閲覧者のホストの脆弱性を悪用して攻撃ツール（マルウェア）を導入する。ア（検索結果上位への誘導）は誘導手段のみで，脆弱性悪用によるマルウェア導入を含まないので排除される
The infected website then attempts to exploit vulnerabilities on the user’s host and ultimately to install rootkits or other attacker tools onto the host, thus compromising the host.
NIST SP 800-83 Rev. 1 · Section 2.1（新しいタブで開きます） - イ（誤り）: 実在組織を装うメールや偽サイトはフィッシング
To perform a phishing attack, an attacker creates a website or email that looks as if it is from a well-known organization, such as an online business, credit card company, or financial institution.
NIST SP 800-83 Rev. 1 · Section 2.1（新しいタブで開きます） - ウ（誤り）: キャッシュサーバに偽の応答を受け入れさせ，利用者を攻撃者のサーバへ誘導するのは DNS キャッシュポイズニング
Once spoofed, a caching server will repeat the data it wrongfully accepted, and make its clients contact the wrong, and possibly malicious, servers.
RFC 5452 · Section 3（新しいタブで開きます）
ア（SEO ポイズニング）の名称を定義する一次資料は取得していないが，選択肢の記述は誘導のみで，NIST SP 800-83 のドライブバイダウンロードの要件（脆弱性悪用による導入）を欠くため排除できる。