Question

Man-in-the-Browser攻撃に該当するものはどれか。

Accepted Answer

PCに侵入したマルウェアが，利用者のインターネットバンキングへのログインを検知して，Webブラウザから送信される振込先などのデータを改ざんする。。Man-in-the-Browser攻撃は，PC内のマルウェアがブラウザに介入し，正規サイトとの通信内容（振込先データなど）を改ざんする攻撃である。正解イが該当。アはDNSキャッシュポイズニング，ウはフィッシング，エは中間者攻撃である。

Answer

DNSサーバのキャッシュを不正に書き換えて，インターネットバンキングに見せかけた偽サイトをWebブラウザに表示させる。

Answer

PCに侵入したマルウェアが，利用者のインターネットバンキングへのログインを検知して，Webブラウザから送信される振込先などのデータを改ざんする。

Answer

インターネットバンキングから送信されたように見せかけた電子メールに偽サイトのURLを記載しておき，その偽サイトに接続させて，Webブラウザから口座番号やクレジットカード番号を入力させることで情報を盗み出す。

Answer

インターネットバンキングの正規サイトに見せかけた中継サイトにWebブラウザを接続させ，入力された利用者IDとパスワードを使って利用者になりすまし，正規サイトにログインする。