ITパスポート試験 過去問解説
標的型攻撃とは？ITパスポート試験 2017年 (平成29年 秋期) 問96を解説
ITパスポート試験 2017年 (平成29年 秋期) 問96は、標的型攻撃に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
次の事例に該当する攻撃はどれか。 [事例] 広報担当のA氏宛てに,新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり,本文にはURLとその参照を促す記載がされていた。A氏は不審に思い,セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果,このURLにアクセスするとウイルスに感染し,PC内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また,同様のメールが各事業部の広報担当者にも届いていた。
この問題の出題ポイント
- 標的型攻撃の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 標的型攻撃。
選択肢
- ア辞書攻撃
- イスパムメール
- ウ標的型攻撃正解
- エメール爆弾
正解
ウ: 標的型攻撃
解説
標的型攻撃は、特定の組織や担当者を狙い、取引先や報道機関などを装った、もっともらしい内容のメールを送ってウイルスに感染させ、情報を盗み出す攻撃である。事例は、新聞社を名乗る取材依頼で、広報担当者という特定の相手にURLを開かせようとしており、各事業部の広報担当者にも同様のメールが届いている点が当てはまる。
なぜ他の選択肢が違うのか
ア
辞書攻撃は、辞書にある単語などを順に試してパスワードを破ろうとする攻撃である。メールでURLを開かせてウイルスに感染させる事例とは異なる。
イ
スパムメールは、広告などを不特定多数に無差別に送りつける迷惑メールである。事例は広報担当者という特定の相手を狙っている。
ウ（正解）
正しい。特定の組織の広報担当者を狙い、新聞社を名乗ってURLを開かせ、ウイルス感染や情報の送信を狙う手口は、標的型攻撃にあたる。
エ
メール爆弾は、大量のメールを送りつけて、受信側のメールサーバなどを使えなくする攻撃である。ウイルス感染を狙う事例とは異なる。
解き方の整理
標的型攻撃の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2017年 (平成29年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。