【問67】情報・サイバーセキュリティ管理士 練習問題｜マルウェアの感染経路

解説

正解は3。攻撃者に改ざんされたWebサイトを閲覧しただけで、ブラウザやプラグインの脆弱性を突いてマルウェアが送り込まれることがある。この手口はドライブバイダウンロードと呼ばれ、利用者がファイルをダウンロードしたり実行したりしなくても感染が成立する点が特徴であり、ブラウザとOSの更新の徹底が主要な対策となる。1は誤り。開かずに削除したメールから感染することはなく、感染は添付ファイルの実行や本文中のリンクの閲覧を契機とする。2は誤り。自動実行機能や脆弱性の悪用により、USBメモリは接続しただけでも感染源となり得る。4は誤り。正規の配布元でもサイトの改ざんや供給網への侵入により不正なプログラムが混入する事例があり、危険が皆無とはいえない。本試験では、経路ごとの成立条件が問われる。