ITパスポート試験 過去問解説
フィッシングとは？ITパスポート試験 2016年 (平成28年 春期) 問63を解説
ITパスポート試験 2016年 (平成28年 春期) 問63は、フィッシングに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
フィッシングの説明として,適切なものはどれか。
この問題の出題ポイント
- フィッシングの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: フィッシング、サイバー攻撃。
選択肢
- アウイルスに感染しているPCへ攻撃者がネットワークを利用して指令を送り,不正なプログラムを実行させること
- イ金融機関などからの電子メールを装い,偽サイトに誘導して暗証番号やクレジットカード番号などを不正に取得すること正解
- ウパスワードに使われそうな文字列を網羅した辞書のデータを使用してパスワードを割り出すこと
- エ複数のコンピュータから攻撃対象のサーバへ大量のパケットを送信し,サーバの機能を停止させること
正解
イ: 金融機関などからの電子メールを装い,偽サイトに誘導して暗証番号やクレジットカード番号などを不正に取得すること
解説
フィッシングは、金融機関などを装った電子メールで本物そっくりの偽サイトに誘導し、暗証番号やクレジットカード番号、ID とパスワードなどを入力させて盗み取る詐欺の手口である。感染した PC の遠隔操作、辞書を使ったパスワードの割り出し、大量のパケットによるサーバの停止は、それぞれ別の攻撃である。
なぜ他の選択肢が違うのか
ア
感染した PC に外部から指令を送って不正な処理を実行させるのは、ボットネットなどの遠隔操作にあたる。フィッシングではない。
イ（正解）
正しい。メールで偽サイトに誘導し、暗証番号やカード番号を入力させて盗み取る手口は、フィッシングの典型である。
ウ
辞書のデータを使ってパスワードを割り出すのは、辞書攻撃というパスワード解読の手法である。
エ
複数のコンピュータから大量のパケットを送ってサーバの機能を停止させるのは、DDoS 攻撃である。
解き方の整理
フィッシングの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2016年 (平成28年 春期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。