問45応用情報技術者 平成28年度 春期

解説

正解は2。Man-in-the-Browser（MITB）攻撃は、PCに入り込んだマルウェアがWebブラウザの中で動き、利用者がインターネットバンキングにログインしたのを見計らって、送信される振込先や金額を書き換える攻撃。利用者の画面には正しい内容が表示されたままなので気づきにくい。通信路は正規サイトとの暗号化通信のままでも防げない。

• 1は、DNSキャッシュを書き換えて偽サイトへ誘導するのはDNSキャッシュポイズニング。
• 3は、銀行を装った電子メールで偽サイトに誘い、口座番号などを入力させるのはフィッシング。
• 4は、利用者と正規サイトの間に中継サイトを置いて情報を横取りし、なりすますのはMan-in-the-Middle（中間者）攻撃。ブラウザの中ではなく通信の途中に割り込む点が違う。

根拠：情報セキュリティの攻撃手法の分類（MITB、中間者攻撃、フィッシング、DNSキャッシュポイズニング）。