ITパスポート試験 ITパスポート 2016年 (平成28年 春期) 問63: フィッシングの説明として,適切なものはどれか。

正解

イ. 金融機関などからの電子メールを装い,偽サイトに誘導して暗証番号やクレジットカード番号などを不正に取得すること

正答率 49.9%（1,688人中 843人が正解）

問題の解説

フィッシングは、金融機関などを装った電子メールで本物そっくりの偽サイトに誘導し、暗証番号やクレジットカード番号、ID とパスワードなどを入力させて盗み取る詐欺の手口である。感染した PC の遠隔操作、辞書を使ったパスワードの割り出し、大量のパケットによるサーバの停止は、それぞれ別の攻撃である。

選択肢ごとの解説

• ア感染した PC に外部から指令を送って不正な処理を実行させるのは、ボットネットなどの遠隔操作にあたる。フィッシングではない。
• イ正しい。メールで偽サイトに誘導し、暗証番号やカード番号を入力させて盗み取る手口は、フィッシングの典型である。
• ウ辞書のデータを使ってパスワードを割り出すのは、辞書攻撃というパスワード解読の手法である。
• エ複数のコンピュータから大量のパケットを送ってサーバの機能を停止させるのは、DDoS 攻撃である。