Question

Man-in-the-Browser 攻撃に該当するものはどれか。

Accepted Answer

PC に侵入したマルウェアが，利用者のインターネットバンキングへのログインを検知して，Web ブラウザから送信される振込先などのデータを改ざんする。。Man-in-the-Browser攻撃は、PCに侵入したマルウェアがWebブラウザの通信に介在し、利用者のログインを検知して送信データ（振込先など）を改ざんする攻撃です。DNS書換えはファーミング、偽メール誘導はフィッシング、中継サイトはMan-in-the-Middleに当たります。正解はイ。

Answer

DNS サーバのキャッシュを不正に書き換えて，インターネットバンキングに見せかけた偽サイトを Web ブラウザに表示させる。

Answer

PC に侵入したマルウェアが，利用者のインターネットバンキングへのログインを検知して，Web ブラウザから送信される振込先などのデータを改ざんする。

Answer

インターネットバンキングから送信されたように見せかけた電子メールに偽サイトの URL を記載しておき，その偽サイトに接続させて，Web ブラウザから口座番号やクレジットカード番号を入力させることで情報を盗み出す。

Answer

インターネットバンキングの正規サイトに見せかけた中継サイトに接続させ，Web ブラウザから入力された利用者 ID とパスワードを正規サイトに転送し，利用者になりすましてログインする。