正答4
解説
正解は4です。
ドライブバイダウンロードは、Webサイトを閲覧しただけで、利用者が気付かないうちにマルウェアをダウンロードさせて感染させる攻撃です。
改ざんされた正規のサイトに仕掛けられることもあり、ブラウザやプラグインの脆弱性が悪用されます。
【選択肢別解説】
1：× ハードディスクを丸ごと暗号化するのは、ランサムウェアによる被害の説明です。
Webサイトの閲覧をきっかけにした感染の手口ではありません。
2：× ファイアウォールの設定の誤りを突いて侵入し、ルートキットを仕掛けるのは、外部からの不正侵入の説明です。
3：× 入力フィールドにスクリプトを入力し、データベースのデータを不正に取り出すのは、SQLインジェクションの説明です。
4：○ 公開Webサイトの閲覧時に、利用者の意図にかかわらずマルウェアをダウンロードさせて感染させるのが、ドライブバイダウンロード攻撃です。
【ポイント】
対策は、OSやブラウザ、プラグインを最新の状態に保ち、脆弱性をふさいでおくことです。
「閲覧しただけで感染する」というキーワードで判断できます。