ITパスポート試験 過去問解説
フィッシングとは？ITパスポート試験 2010年 (平成22年 秋期) 問75を解説
ITパスポート試験 2010年 (平成22年 秋期) 問75は、フィッシングに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
銀行やクレジットカード会社などを装った偽のWebページを開設し、金融機関や公的機関などを装った偽の電子メールなどで、利用者を巧みに誘導して、暗証番号やクレジットカード番号などの個人情報を盗み取る行為を何と呼ぶか。
この問題の出題ポイント
- フィッシングの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: フィッシング。
選択肢
- アクラッキング
- イバッファオーバフロー
- ウフィッシング正解
- エボット
正解
ウ: フィッシング
解説
金融機関などを装った偽の電子メールで、利用者を偽のWebページに誘導し、暗証番号やクレジットカード番号を入力させて盗み取る行為は、フィッシングである。本物そっくりの場所へ誘い込む点が特徴で、不正侵入、プログラムの欠陥を突く攻撃、遠隔操作とは性質が異なる。
なぜ他の選択肢が違うのか
ア
他人のコンピュータへ不正に侵入したり、データを破壊したりする行為の総称であり、偽のサイトに誘導して情報を盗む手口を指す言葉ではない。
イ
プログラムの領域を超えるデータを送り込んで誤動作を起こさせる攻撃で、利用者を偽のサイトへ誘導する手口ではない。
ウ（正解）
正しい。偽のメールとWebページで利用者を誘導し、個人情報を盗み取る行為を指す。
エ
感染した端末を外部から遠隔操作する不正プログラムであり、利用者に情報を入力させて盗む手口の名称ではない。
解き方の整理
フィッシングの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2010年 (平成22年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。