平成30年度 秋期 ITパスポート試験 問60

解説

正解は『ア』。 MITB（Man In The Browser）攻撃は、マルウェアでブラウザを乗っ取り、正規の取引画面と利用者の間に不正な処理を介在させて振込先などを改ざんする攻撃。 SQLインジェクションはデータベースへの不正命令、ソーシャルエンジニアリングは人的手段での情報取得、ブルートフォースは総当たり攻撃。