基本情報技術者試験 基本情報技術者試験 平成25年度 春期 午前 午前 問38: 手順に示すセキュリティ攻撃はどれか。 〔手順〕 (1) 攻撃者が金融機関の偽のWebサイトを用意する。 (2) 金融機関の社員を装って，偽のWebサイトへ誘導す

正解

イ. フィッシング

正答率 78.7%（2,164人中 1,704人が正解）

問題の解説

正規の機関を装ったメールでURLを送信し、本物そっくりの偽サイトに誘導して認証情報を盗む攻撃はフィッシング詐欺の典型例です。よってイが正解です。

選択肢ごとの解説

• アDDoS攻撃は多数の踏み台から大量のパケットを送りつけてサービスを停止させる攻撃で、認証情報の窃取とは目的が異なります。
• イ正規業者を装ったメールで偽サイトに誘導し認証情報を入力させる、というのがフィッシングの典型手口で正解です。
• ウボットはマルウェアに感染した踏み台端末で、フィッシング攻撃そのものを指す用語ではありません。
• エメールヘッダインジェクションは入力検証不備でメールヘッダに不正な値を注入する攻撃で、本手順とは異なります。