問題 No.5788
利用者自身が意識しづらい状態で被害をもたらすMITB攻撃に関する説明として不適切なものはどれか。
【正解の解説】
攻撃者は通信経路上にあるルーターやDNSサーバーを書き換えて、偽のウェブサイトへユーザーを誘導する。
これはDNSキャッシュポイズニングや中間者攻撃（MitM）の説明です。インターネットの道路標識をこっそり書き換えて偽の目的地へ誘導する手口であり、パソコン内のブラウザに寄生するMITB攻撃とは仕組みが根本から異なります。用語の定義を混同させる典型的な出題者の罠です。
スポンサーリンク
【その他の選択肢の解説】
利用者が正規のウェブサイトを閲覧している最中に、ブラウザに感染した不正なプログラムが画面表示を動的に書き換える。
ブラウザの拡張機能などに潜んだウイルスが、本物の銀行サイトを表示中の画面上でこっそり改変します。ユーザーからは正規の鍵マークや正しいURLに見えるため、偽サイトだと見抜くのが極めて困難というMITB攻撃の恐ろしい特徴を正確に表しています。
正規の金融機関を装った電子メールを無差別に送信し、偽のログイン画面に誘導してアカウント情報を直接入力させる。
大量の不審メールを送りつけて偽のログイン画面に直接呼び込む手法は、古典的かつ代表的なフィッシング詐欺です。ブラウザの隙を突いて内部で不正工作を行うMITB攻撃とはアプローチが全く異なるため、選択肢として不適切になります。
ウェブブラウザの脆弱性を突くことで、利用者が特定のページを開いただけで意図しない任意のコードを実行させる。
悪意あるウェブサイトを閲覧しただけで、ブラウザのバグを踏み台にしてパソコン内にウイルスを送り込む攻撃です。これもブラウザ関連の脅威ですが、利用者が気づかないうちに画面表示などを裏で巧妙に書き換えるMITB攻撃の本質とは異なります。