ノータッチデプロイメントのセキュリティ

300秒でズバリ〜を聞いて思ったんだけど、作ったアプリケーションのセキュリティランクを管理者が行なうって事は、悪意のある人がマイドキュメント全削除のプログラムをサーバー上に公開したら、そのページを見ただけでセキュリティに引っかかることなくそのプログラムがダウンロードされて実行されるのかな。んなこたぁないと思うんだけど、どうなんでしょう…。