ITパスポート｜情報セキュリティの脅威 問1

解説

MITB（Man In The Browser）攻撃は、マルウェアでブラウザを乗っ取り、利用者が気付かないうちに、通信の内容を書き換える攻撃です。

• ア 正解。ブラウザを乗っ取って、振込先を書き換えるなどの不正操作を行う攻撃です。
• イ SQL インジェクションは、入力欄などに不正な SQL（データベースを操作する言語）の文を入れて、データベースを不正に操作する攻撃です。
• ウ ソーシャルエンジニアリングは、人の心理の隙やミスにつけ込んで情報を盗む手口です。
• エ ブルートフォース攻撃は、全ての文字の組合せを順に試して、パスワードを見つける攻撃です。