令和2年度10月 ITパスポート 問58 解説

マクロウイルスは、ワープロソフトや表計算ソフトの文書ファイルに組み込まれたマクロ機能を悪用するウイルスで、添付された文書ファイルを開いたときにマクロが実行されて感染します。したがってエが正解です。

• ア：SQLインジェクションは、Webアプリケーションに不正なSQL文を入力してデータベースを操作する攻撃なので誤り。
• イ：クロスサイトスクリプティングは、Webサイトの脆弱性を突いて利用者のブラウザで悪意のあるスクリプトを実行させる攻撃なので誤り。
• ウ：ショルダーハッキングは、肩越しに画面やキー入力を盗み見てパスワードなどを盗む手口なので誤り。