セキュリティ
ふぃっしんぐ
金融機関や有名サービスを装った偽メールやSMSで本物そっくりの偽サイトに誘導し、ログイン情報やカード情報を盗み取る詐欺攻撃。語源は釣り(fishing)で、近年は特定個人を狙う標的型のスピアフィッシングや経営者を狙うホエーリングも増加している。
ITパスポートと情報セキュリティマネジメントでは、攻撃手法、対策、リスク評価、運用管理の対応関係がよく問われます。用語を単体で覚えるより、何を守る対策か、どの脅威に効くか、技術対策か管理策かを整理してください。
フィッシングと同じ「セキュリティ」の用語では、IDS、アクセス管理、SEOポイズニングなどが近い文脈で問われます。守る対象、攻撃者の手口、検知か防御か、技術的対策か組織的対策かで比較してください。