フィッシングとは？ITパスポート試験 2016年 (平成28年 春期) 問63を解説

問題文

この問題の出題ポイント

• フィッシングの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: フィッシング、サイバー攻撃。

選択肢

1. アウイルスに感染しているPCへ攻撃者がネットワークを利用して指令を送り,不正なプログラムを実行させること
2. イ金融機関などからの電子メールを装い,偽サイトに誘導して暗証番号やクレジットカード番号などを不正に取得すること正解
3. ウパスワードに使われそうな文字列を網羅した辞書のデータを使用してパスワードを割り出すこと
4. エ複数のコンピュータから攻撃対象のサーバへ大量のパケットを送信し,サーバの機能を停止させること

解説

なぜ他の選択肢が違うのか

• ア

  誤り. ウイルスに感染しているPCへ攻撃者がネットワークを利用して指令を送り不正なプログラムを実行させるのは,ボットによる遠隔操作の説明である. C&Cサーバを介した指令で多数の感染端末を踏み台にする攻撃で,正規組織を装って利用者から情報をだまし取るフィッシングとは別の攻撃手法である.

• イ（正解）

  正しい. 金融機関などからの電子メールを装い,偽サイトに誘導して暗証番号やクレジットカード番号などを不正に取得するのは,フィッシングの典型的な手口の説明である. 本物そっくりな画面とURLで利用者を錯誤させ情報をだまし取る攻撃であり,本選択肢が問題文の趣旨と直接合致するため正解となる.

• ウ

  誤り. パスワードに使われそうな文字列を網羅した辞書のデータを用いてパスワードを割り出すのは,辞書攻撃(Dictionary Attack)の説明である. パスワード強度の低さを突く攻撃手法で,メールやWebサイトで利用者をだまして情報を抜き取るフィッシングとは別の攻撃に分類される.

• エ

  誤り. 複数のコンピュータから攻撃対象のサーバへ大量のパケットを送信し,サーバの機能を停止させるのは,DDoS攻撃(分散サービス妨害攻撃)の説明である. 可用性を侵害する攻撃手法で,個人情報の詐取を目的とするフィッシングとは攻撃の目的と手法が異なるため本選択肢は不適切である.

解き方の整理

フィッシングの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• フィッシングセキュリティ

関連問題

前後の問題

2016年 (平成28年 春期) の関連する問題

2016年 (平成28年 春期)の問題一覧 ITパスポート試験の解説一覧