平成29年度(2017) 秋期 問24 | 情報処理技術者試験 ITストラテジスト
Man-in-the-Browser 攻撃に該当するものはどれか。
選択肢 ア
DNS サーバのキャッシュを不正に書き換えて, インターネットバンキングに見 | せかけた偽サイトを Web ブラウザに表示させる。
選択肢 イ
PC に侵入したマルウェアが、利用者のインターネットバンキングへのログインを検知して, Web ブラウザから送信される振込先などのデータを改ざんする。
選択肢 ウ
インターネットバンキングから送信されたように見せかけた電子メールに偽サイトのURLを記載しておきその偽サイトに接続させて, Web ブラウザから口座番号やクレジットカード番号を入力させることで情報を盗み出す。
選択肢 エ
インターネットバンキングの正規サイトに見せかけた中継サイトに Web ブラザを接続させ,入力された利用者 IDとパスワードを使って利用者になりすまし、正規サイトにログインする。
[出典：情報処理技術者試験 ITストラテジスト 平成29年度(2017) 秋期 問24]