ドライブバイダウンロードとは？どらいぶばいだうんろーど
ドライブバイダウンロードとは、改ざんされたWebサイトや不正広告を閲覧しただけで、ブラウザやプラグインの脆弱性を突かれてマルウェアを自動的にダウンロード・実行させられる感染手口。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
改ざんされたニュースサイトを閲覧しただけで社員PCが感染した。本人はクリックもダウンロード操作もしていない。ブラウザとプラグインの自動更新を必須化し、Webアクセスをプロキシへ集約して未分類サイトへの通信を既定で遮断した。
試験での引っ掛け
「閲覧しただけで感染する＝利用者の実行操作を必要としない」ことが分岐点で、添付ファイルを開かせるマルスパムとはここが違う。水飲み場攻撃とは排他ではなく観点が別（水飲み場は誰を狙うか、ドライブバイはどう感染させるか）で、水飲み場攻撃の感染手段としてドライブバイダウンロードが使われる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。