ITパスポート試験 ITパスポート 2015年 (平成27年 秋期) 問81: 不正アクセスを行う手段の一つであるIPスプーフィングの説明として,適切なものはどれか。

正解

ウ. 偽の送信元IPアドレスをもったパケットを送ること

正答率 51.7%（1,088人中 563人が正解）

問題の解説

IPスプーフィングは、パケットの送信元IPアドレスを偽って送り、別の機器になりすます手口である。アクセス制限の回避や攻撃元の隠蔽に悪用される。金融機関などを装って偽サイトへ誘導するのはフィッシング、侵入後に設ける不正な通信経路はバックドア、利用者の操作や情報を気付かれずに収集するのはスパイウェアである。

選択肢ごとの解説

• ア金融機関や有名企業を装い、メールなどで偽サイトに誘導して個人情報を取得するのは、フィッシングである。
• イ侵入したサーバに、再び不正に侵入するために設けられた通信経路は、バックドアである。
• ウ正しい。送信元IPアドレスを偽ったパケットを送り、別の機器になりすます手口がIPスプーフィングである。
• エ本人に気付かれないように、利用者の操作や個人情報を収集するのは、スパイウェアなどの働きである。