正答2
解説
正解は2です。
インターネットバンキングを狙う攻撃のうち、Man-in-the-Browser(MITB)攻撃を選ぶ問題です。
MITB攻撃は、PCに感染したマルウェアがWebブラウザの通信に割り込み、利用者の気付かないうちに内容を改ざんする攻撃です。
【選択肢別解説】
1:× DNSサーバのキャッシュを書き換えて偽サイトに誘導するのは、DNSキャッシュポイズニングを利用したファーミングです。
2:○ マルウェアがブラウザ内で振込先などのデータを改ざんするのが、MITB攻撃です。
利用者は正規サイトにログインしているため、改ざんに気付きにくい特徴があります。
3:× 偽の電子メールで偽サイトに誘導し、口座番号などを入力させて盗むのは、フィッシングです。
4:× 中継サイトで利用者の入力を正規サイトへ転送してなりすますのは、Man-in-the-Middle(中間者)攻撃です。
【ポイント】
MITB攻撃は正規の通信の中で改ざんが行われるため、ログイン時の認証を強化しても防げません。
取引内容を別の経路で確認するトランザクション署名などが対策になります。