ドライブバイダウンロードとは？どらいぶばいだうんろーど
ドライブバイダウンロードとは、Webサイトを閲覧しただけで、利用者が気づかないうちに悪意のあるソフト（マルウェア）が自動的にダウンロード・実行される攻撃。ブラウザや、ブラウザに機能を足す追加ソフト（プラグイン）の弱点（脆弱性）を悪用する。試験では、対策がソフトウェアを最新の状態に更新することである点が問われる。
最終更新：2026-10-10
この語が出る過去問を解く →背景
悪意のあるソフトは、多くが、メールの添付ファイルを開くなど、利用者の操作を必要としていた。そこで攻撃者は、利用者の操作を要らなくする方法を探し、Webを見るソフトの弱点を利用して、ページを表示しただけで取り込ませる手口にたどり着いた。利用者は感染に気づく手がかりを得られない。
具体例
改ざんされた企業サイトに攻撃用のプログラムが埋め込まれ、閲覧者が使っている古い版のブラウザの弱点（脆弱性）を突いてマルウェアを実行する。利用者はファイルをダウンロードした覚えも、実行を許可した覚えもないまま感染する。
試験での引っ掛け
「怪しい添付ファイルを開かなければ安全」では防げない。正規サイトが改ざんされて配信元になることが多く、URLの見た目では判別できない。対策はOS・ブラウザ・プラグインを最新に保つこと。
関連用語
出た過去問
出典：平成31年度 春期 ITパスポート試験 問69（IPA）
PCでWebサイトを閲覧しただけで、PCにウイルスなどを感染させる攻撃はどれか。
正解：ドライブバイダウンロード
要点：ドライブバイダウンロードは閲覧だけで感染させる
ドライブバイダウンロードは、細工されたWebページを表示しただけで、閲覧者の意図とは無関係に不正なプログラムが自動的にダウンロード・実行される攻撃である。ブラウザやプラグインの脆弱性が悪用されるため、ファイルを開くなどの操作をしていなくても感染し得る。修正プログラムの適用を怠らないことが基本的な防御になる。
出典：令和5年度 秋期 ITパスポート試験 問58（IPA）
Webサイトなどに不正なソフトウェアを潜ませておき、PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき、利用者が気付かないうちにWebブラ…
正解：ドライブバイダウンロード
要点：ドライブバイダウンロードは閲覧しただけで感染させる攻撃
ドライブバイダウンロードは、閲覧しただけで感染させる攻撃です。あらかじめ不正な仕掛けを埋め込んだサイトへ誘導し、Webブラウザやその拡張機能の脆弱性を突いて、利用者が操作しないままマルウェアを送り込みます。ソフトウェアを最新に保つことが有効な対策になります。
出典・参考
公式シラバスの9 技術要素 ＞ 61. 情報セキュリティ ＞ (4) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。