ITパスポート｜情報セキュリティの脅威 問1

解説

HTML（HyperText Markup Language）形式のメールは、Web ページと同じ仕組みで書かれているので、スクリプト（簡単なプログラム）を埋め込むことができます。メールを開いただけで、悪意のあるスクリプトが実行されるおそれがあります。

• ア DoS（Denial of Service）攻撃は、大量の通信を送り付けて、サービスを使えなくする攻撃です。
• イ SQL インジェクションは、Web サイトの入力欄などに不正な SQL（データベースを操作する言語）の文を入れて、データベースを不正に操作する攻撃です。
• ウ 正解。HTML 形式のメールにスクリプトを埋め込み、開いたときに実行させる攻撃です。
• エ 辞書攻撃は、辞書にある単語などをパスワードとして順に試す攻撃です。