オンラインバンキングにおいて，マルウェアなどでブラウザを乗っ取り，正式な取引画面の間に不正な画面を介在させ，振込先の情報を不正に書き換えて，攻撃者の指定した口座に送金させるなどの不正操作を行うことを何と呼ぶか。
正答1
解説
正解は1です。
マルウェアがブラウザに入り込み、利用者と正規のサイトの間で取引内容を書き換える攻撃を問う問題です。
【選択肢別解説】
1：○ MITB（Man In The Browser）攻撃は、ブラウザを乗っ取って通信内容を改ざんする攻撃です。
利用者には正しい画面が見えたまま振込先が書き換えられるため、オンラインバンキングで被害が出ています。
2：× SQLインジェクションは、Webアプリケーションの入力欄に不正なSQL文を入れて、データベースを不正に操作する攻撃です。
ブラウザを乗っ取る攻撃ではありません。
3：× ソーシャルエンジニアリングは、電話でのなりすましや盗み見など、人の心理や隙を突いて情報を得る手口です。
マルウェアによる画面の改ざんではありません。
4：× ブルートフォース攻撃は、考えられるすべてのパスワードを順に試す総当たり攻撃です。
【ポイント】
MITB攻撃はIDやパスワードが正しくても防げないため、取引内容を別の経路で確認する対策がとられます。