2018年度 秋期 ITパスポート 午前 問77

②の「多数の PC に感染し、ネットワークを介した指示に従ってPCを不正に操作することによって、一斉攻撃などを行うプログラム」は、ボットの説明に合致します。ボット（bot）は、自動化されたプログラムや、感染したコンピューター群（ボットネット）を指し、DDoS攻撃などのサイバー攻撃に悪用されます。

③の「利用者に有用なプログラムと見せかけて,インストール及び実行させることによって、利用者が意図しない情報の破壊や漏えいを行うプログラム」は、トロイの木馬の説明です。トロイの木馬は、正規のソフトウェアに見せかけてユーザーを騙し、マルウェアを仕込む不正プログラムです。

アは②と③の組合せが誤りです。②はボットであり、③はトロイの木馬です。

ウは①が標的型攻撃、②がクロスサイトスクリプティングとなっており、定義が一致しません。標的型攻撃は特定の組織や個人を狙う攻撃ですが、①はWebサイトの脆弱性を悪用する手法です。

エは①が標的型攻撃、②がトロイの木馬、③がクロスサイトスクリプティングとなっており、いずれの説明とも用語の組合せが一致しません。