問40応用情報技術者 平成29年度 秋期

解説

正解は4。ドライブバイダウンロード攻撃は、攻撃者が改ざんしたり用意したりしたWebサイトを利用者が閲覧しただけで、ブラウザやプラグインの脆弱性を突き、気付かれないうちに不正プログラムをPCに送り込んで実行させる攻撃。ファイルを自分で開かなくても感染する点が特徴。

• 1は、USBメモリの自動実行機能を悪用してマルウェアを実行させるのは、USBメモリを介した感染の手口（オートラン機能の悪用）。
• 2は、ファイルを勝手に暗号化して、復号と引換えに金銭を要求するのはランサムウェア。
• 3は、建物の外に漏れた無線LANの電波を傍受して脆弱なアクセスポイントを探すのは、ウォードライビングなどの手口。

根拠：情報セキュリティの標準的な理解（攻撃手法の名称と手口の対応）。