問題
ソーシャルエンジニアリング手法を利用した標的型攻撃メールの特徴はどれか。
選択肢
- 1件名に“未承認広告※”と記述されている。
- 2件名や本文中に、受信者の業務に関係のありそうな内容が記述されている。
- 3支払う必要のない料金を振り込ませるために、債権回収会社などを装い無差別に送信される。
- 4偽のホームページにアクセスさせるために、金融機関などを装い無差別に送信される。
正解
2. 件名や本文中に、受信者の業務に関係のありそうな内容が記述されている。
詳しい解説を見る解説を閉じる
解説
標的型攻撃メールは、特定の組織や個人を狙い、受信者が思わず開いてしまうように件名や本文を業務に関係のありそうな自然な内容に偽装するのが特徴である。これはソーシャルエンジニアリング（人の心理や信頼につけ込む手法）の応用である。アは迷惑広告メール、ウやエは不特定多数に無差別送信するフィッシングや架空請求の説明である。よってイが正解。（出典: 平成25年度 春期 応用情報技術者試験 午前 問40）
一問一答
全400問を繰り返し学習