標的型攻撃とは？ITパスポート試験 2017年 (平成29年 秋期) 問96を解説

問題文

この問題の出題ポイント

• 標的型攻撃の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 標的型攻撃。

選択肢

1. ア辞書攻撃
2. イスパムメール
3. ウ標的型攻撃正解
4. エメール爆弾

解説

なぜ他の選択肢が違うのか

• ア

  辞書攻撃(Dictionary Attack)は辞書に掲載される単語や一般的なパスワードの組み合わせを大量に試して認証を突破しようとする攻撃である。パスワードを推測する技術的手法であり,特定対象に合わせた偽装メールとは性質が全く異なる。

• イ

  スパムメール(Spam Mail)は商品広告,詐欺,フィッシングなどを目的として不特定多数に大量送信される迷惑メールである。問題文では広報担当者という特定の役職を狙い,新聞社という信頼性の高い組織に偽装しており,不特定多数への大量送信とは異なる。

• ウ（正解）

  新聞社を名乗って特定部署の担当者に送る取材依頼メールで,悪意のあるURLへ誘導してウイルス感染させようとする手口は,特定の組織・役割を狙った標的型攻撃の典型例である。なりすましによる信頼性の演出が特徴。正解。

• エ

  メール爆弾(Mail Bomb)は大量のメール(または非常に大きなサイズのメール)を特定の宛先に一度に送り,メールボックスを溢れさせてサービスを妨害する攻撃である。問題文はサービス妨害ではなくウイルス感染誘導を目的としているため,メール爆弾ではない。

解き方の整理

標的型攻撃の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2017年 (平成29年 秋期) の関連する問題

2017年 (平成29年 秋期)の問題一覧 ITパスポート試験の解説一覧