ITパスポート試験 ITパスポート 2012年 (平成24年 春期) 問66: a~cのうち,フィッシングへの対策として,適切なものだけを全て挙げたものはどれか。 a Webサイトなどで,個人情報を入力する場合は,SSL接続であること,及び

正解

ア. a, b

正答率 52.7%（1,270人中 669人が正解）

問題の解説

フィッシングは、本物そっくりの偽サイトや偽メールで利用者を誘導し、暗証番号やパスワードを入力させて盗む手口である。対策は入力先や連絡の送り主が本物かを確かめることで、SSL接続とサーバ証明書の確認(a)や、依頼メールの真偽を複数の手段で確認すること(b)が当てはまる。cのパスワードの強化は推測や総当たりへの対策であり、利用者が偽サイトに自分で入力してしまう被害は防げない。

選択肢ごとの解説

• ア正しい。aとbは、偽サイトや偽メールを見抜くための対策であり、フィッシングへの対策として適切である。
• イcも含めている点が誤り。パスワードを強くしても、偽サイトに入力してしまえば盗まれるので、フィッシングへの対策にならない。
• ウbが欠けており、cが余分である。メールの真偽を複数の手段で確認するbは有効な対策だが、cはフィッシングを防げない。
• エaが欠けており、cが余分である。サーバ証明書を確認するaは偽サイトを見破る有効な対策だが、cはフィッシングを防げない。