ドライブバイダウンロードとは？どらいぶばいだうんろーど
ドライブバイダウンロードとは、Webページを開いただけで、利用者が何も許可していないのにマルウェアが取得・実行される攻撃。ブラウザやプラグインに残る脆弱性を突くため、ファイルを開く操作も実行の同意も介在しない。正規サイトの改ざんを踏み台にする形が多く、URLの見た目では避けられない。
最終更新：2026-10-06
この語が出る過去問を解く →背景
添付ファイルを開かせる攻撃は、利用者教育である程度まで減らせる。攻撃側から見れば、利用者の判断を経ない経路のほうが確実であり、閲覧という日常の操作そのものを感染の契機にできれば教育を迂回できる。そこへ正規サイトを改ざんして配信元に仕立てる手口が重なると、見た目での判別が成り立たなくなる。
具体例
改ざんされた企業サイトへ攻撃コードが埋め込まれ、閲覧者のブラウザの古い版の脆弱性を突いてマルウェアが実行される。標的の業界がよく見るサイトを狙って待ち伏せる形にしたものが水飲み場型攻撃で、同じ仕組みを標的型に応用したものにあたる。
試験での引っ掛け
「怪しい添付ファイルを開かなければ安全」では防げない点が要点で、正規サイトが改ざんされて配信元になる。対策はOS・ブラウザ・プラグインの更新とEDRであり、定義ファイルによるパターン検知だけでは足りない。水飲み場型攻撃との関係も押さえる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成29年度 秋期 応用情報技術者試験 午前 問40（IPA）
ドライブバイダウンロード攻撃の説明はどれか。
正解：利用者がWebサイトを閲覧したとき、利用者に気付かれないように、利用者のPCに不正プログラムを転送させる。
要点：閲覧しただけで気付かれず不正プログラムを送り込む攻撃
ドライブバイダウンロード攻撃は、改ざんされたWebサイトや不正な広告を閲覧しただけで、利用者が気付かないうちにマルウェアがPCへ送り込まれ実行される攻撃である。ブラウザやプラグインの脆弱性が悪用されることが多い。
出典：令和元年度 秋期 応用情報技術者試験 午前 問42（IPA）解説で登場
エクスプロイトキットの説明はどれか。
正解：OSやアプリケーションソフトウェアの脆弱性を悪用して攻撃するツール
要点：エクスプロイトキットは脆弱性攻撃コードを詰め合わせた攻撃ツール
エクスプロイトキットは、OSやアプリケーションの既知の脆弱性を突く攻撃コード（エクスプロイト）を複数まとめ、標的の環境に応じて自動的に選んで攻撃できるようにしたツール群です。専門知識がなくても攻撃を実行できてしまうため、改ざんサイト経由のドライブバイダウンロードなどで悪用されます。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。