ITパスポート試験 過去問解説
フィッシングとは？ITパスポート試験 2012年 (平成24年 春期) 問66を解説
ITパスポート試験 2012年 (平成24年 春期) 問66は、フィッシングに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
a~cのうち,フィッシングへの対策として,適切なものだけを全て挙げたものはどれか。 a Webサイトなどで,個人情報を入力する場合は,SSL接続であること,及びサーバ証明書が正当であることを確認する。 b キャッシュカード番号や暗証番号などの送信を促す電子メールが届いた場合は,それが取引銀行など信頼できる相手からのものであっても,念のため,複数の手段を用いて真偽を確認する。 c 電子商取引サイトのログインパスワードには十分な長さと複雑性をもたせる。
この問題の出題ポイント
- フィッシングの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: フィッシング、セキュリティ対策。
選択肢
- アa, b正解
- イa, b, c
- ウa, c
- エb, c
正解
ア: a, b
解説
フィッシングは、本物そっくりの偽サイトや偽メールで利用者を誘導し、暗証番号やパスワードを入力させて盗む手口である。対策は入力先や連絡の送り主が本物かを確かめることで、SSL接続とサーバ証明書の確認(a)や、依頼メールの真偽を複数の手段で確認すること(b)が当てはまる。cのパスワードの強化は推測や総当たりへの対策であり、利用者が偽サイトに自分で入力してしまう被害は防げない。
なぜ他の選択肢が違うのか
ア（正解）
正しい。aとbは、偽サイトや偽メールを見抜くための対策であり、フィッシングへの対策として適切である。
イ
cも含めている点が誤り。パスワードを強くしても、偽サイトに入力してしまえば盗まれるので、フィッシングへの対策にならない。
ウ
bが欠けており、cが余分である。メールの真偽を複数の手段で確認するbは有効な対策だが、cはフィッシングを防げない。
エ
aが欠けており、cが余分である。サーバ証明書を確認するaは偽サイトを見破る有効な対策だが、cはフィッシングを防げない。
解き方の整理
フィッシングの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2012年 (平成24年 春期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。