平成28年度 春期 応用情報技術者試験 問45

解説

正解はイ。 Man-in-the-Browser攻撃は，PCに感染したマルウェアがブラウザ内部から通信内容を書き換える攻撃で，利用者のログインを検知して振込先などの入力データを改ざんする。 アはDNSキャッシュポイズニング，ウはフィッシング，エは中間者的な中継サイトによるなりすまし（MITM型）であり，いずれもブラウザ内部からの改ざんではない。