Web サイトなどに不正なソフトウェアを潜ませておき，PC やスマートフォンなどの Web ブラウザからこのサイトにアクセスしたとき，利用者が気付かないうちに Web ブラウザなどの脆弱性を突いてマルウェアを送り込む攻撃はどれか。

なぜ違う: 多数の機器から大量の通信を送りサービスを停止させる攻撃で，マルウェアを送り込む手口ではない。

なぜ違う: 入力欄に不正な SQL を注入しデータベースを不正操作する攻撃で，ブラウザ経由の感染手口ではない。

なぜ違う: 偽サイトに誘導して認証情報などを詐取する攻撃で，脆弱性を突いてマルウェアを送り込む手口ではない。

要点: 閲覧しただけで感染させる手口＝ドライブバイダウンロード。

ドライブバイダウンロードは，改ざんされた Web サイトを閲覧しただけで利用者が気付かないうちにブラウザの脆弱性を悪用してマルウェアをダウンロード・実行させる攻撃である。

App Store

ITパスポートの学習アプリ（ITパストレ）