ITパスポート試験 ITパスポート 2010年 (平成22年 秋期) 問75: 銀行やクレジットカード会社などを装った偽のWebページを開設し、金融機関や公的機関などを装った偽の電子メールなどで、利用者を巧みに誘導して、暗証番号やクレジット

正解

ウ. フィッシング

正答率 64.5%（687人中 443人が正解）

問題の解説

金融機関などを装った偽の電子メールで、利用者を偽のWebページに誘導し、暗証番号やクレジットカード番号を入力させて盗み取る行為は、フィッシングである。本物そっくりの場所へ誘い込む点が特徴で、不正侵入、プログラムの欠陥を突く攻撃、遠隔操作とは性質が異なる。

選択肢ごとの解説

• ア他人のコンピュータへ不正に侵入したり、データを破壊したりする行為の総称であり、偽のサイトに誘導して情報を盗む手口を指す言葉ではない。
• イプログラムの領域を超えるデータを送り込んで誤動作を起こさせる攻撃で、利用者を偽のサイトへ誘導する手口ではない。
• ウ正しい。偽のメールとWebページで利用者を誘導し、個人情報を盗み取る行為を指す。
• エ感染した端末を外部から遠隔操作する不正プログラムであり、利用者に情報を入力させて盗む手口の名称ではない。