ITパスポート 試験情報＆徹底解説

4つの脅威について簡単に説明します。

クロスサイトスクリプティング

動的にWebページを生成するアプリケーションに対して、セキュリティ上の不備を突いた悪意のあるスクリプトを混入させることで、攻撃者が仕込んだ操作を実行させたり、別のサイトを介してユーザーのクッキーや個人情報を盗んだりする攻撃

標的型攻撃

標的型攻撃メールは、差出人を取引先企業や官公庁や知人など信頼性のある人に偽装し、さらに、受信者の興味を引く件名や本文を使用することによって、ウイルスを仕込んだ添付ファイルを開かせたり、ウイルスに感染させるWebサイトのリンクをクリックさせたりするなど、特定の攻撃対象を巧妙に誘導する攻撃手法

トロイの木馬

見かけ上は正常動作をしているようになりすましておいて、秘密裏に悪意のある動作を行うように仕組まれたマルウェア

ボット

感染したコンピュータを、インターネットを介した外部からの遠隔操作で操れる状態にしてしまうマルウェア

各説明と用語を組み合わせると次のようになります。

1. クロスサイトスクリプティングの説明です。
2. ボットの説明です。
3. トロイの木馬の説明です。

したがって「イ」の組合せが適切です。