ITパスポート試験 過去問解説
IPスプーフィングとは？ITパスポート試験 2015年 (平成27年 秋期) 問81を解説
ITパスポート試験 2015年 (平成27年 秋期) 問81は、IPスプーフィングに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
不正アクセスを行う手段の一つであるIPスプーフィングの説明として,適切なものはどれか。
この問題の出題ポイント
- IPスプーフィングの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 情報セキュリティ、IPスプーフィング、不正アクセス。
選択肢
- ア金融機関や有名企業などを装い,電子メールなどを使って利用者を偽のサイトへ誘導し,個人情報などを取得すること
- イ侵入を受けたサーバに設けられた,不正侵入を行うための通信経路のこと
- ウ偽の送信元IPアドレスをもったパケットを送ること正解
- エ本人に気付かれないように,利用者の操作や個人情報などを収集すること
正解
ウ: 偽の送信元IPアドレスをもったパケットを送ること
解説
IPスプーフィングは、パケットの送信元IPアドレスを偽って送り、別の機器になりすます手口である。アクセス制限の回避や攻撃元の隠蔽に悪用される。金融機関などを装って偽サイトへ誘導するのはフィッシング、侵入後に設ける不正な通信経路はバックドア、利用者の操作や情報を気付かれずに収集するのはスパイウェアである。
なぜ他の選択肢が違うのか
ア
金融機関や有名企業を装い、メールなどで偽サイトに誘導して個人情報を取得するのは、フィッシングである。
イ
侵入したサーバに、再び不正に侵入するために設けられた通信経路は、バックドアである。
ウ（正解）
正しい。送信元IPアドレスを偽ったパケットを送り、別の機器になりすます手口がIPスプーフィングである。
エ
本人に気付かれないように、利用者の操作や個人情報を収集するのは、スパイウェアなどの働きである。
解き方の整理
IPスプーフィングの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2015年 (平成27年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。