IPA公式正解：イ PC に侵入したマルウェアが，利用者のインターネットバンキングへのログインを検知して，Web ブラウザから送信される振込先などのデータを改ざんする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。
Man-in-the-Browser（MitB）攻撃は、クライアントPCに潜伏したトロイの木馬等のマルウェアが、ブラウザとWebサーバ間の通信を監視・介入し、ユーザーが正規にログインした後の通信（振込先口座番号や送金額など）をブラウザ内部で密かに改ざんして不正送金を実行する攻撃です。画面上は正常に処理されたように見せかけるためユーザーが気付きにくいのが特徴です。
・アは DNS キャッシュポイズニングです。
・イは MitB 攻撃の説明です。
・ウは フィッシング（Phishing）です。
・エは 中間者攻撃（MitM：Man-in-the-Middle）やリバースプロキシ型フィッシングです。
【詳細解説】■ 本問の核心・解法のポイント
Man-in-the-Browser (MitB) 攻撃：
「PC内のマルウェアがWebブラウザ内で動作し、正規ログイン後の通信・振込先データを書き換えて不正送金する」（選択肢イ★）。
