テクノロジ系出題頻度 3/3
フィッシングと標的型攻撃
ふぃっしんぐとひょうてきがたこうげき
定義
偽メール・偽サイトで情報を盗むのがフィッシング、特定組織を狙うのが標的型攻撃。
詳細解説
フィッシングは銀行・宅配等を装ったメールやSMS（スミッシング）でID/パスワードや決済情報を入力させる。標的型攻撃は特定企業の従業員にカスタマイズしたメールを送り、添付ファイルやリンクからマルウェア感染を狙う。長期潜伏してじわじわ情報を盗むAPT（Advanced Persistent Threat）が高度化している。教育訓練・添付確認・多要素認証・EDRが対策。
「フィッシングと標的型攻撃」が出る問題に挑戦
読んだ内容は“思い出す”ほど記憶に残ります。解答・解説つき・基本無料で確認できます。
マルウェアの種類のうち、自己増殖してネットワークを通じて他のコンピュータに感染を広げるものはどれか。
ソーシャルエンジニアリングの手口として、最も適切なものはどれか。
多要素認証の説明として、最も適切なものはどれか。
関連用語
よくある質問
Q. フィッシングと標的型攻撃とは何ですか？
A. 偽メール・偽サイトで情報を盗むのがフィッシング、特定組織を狙うのが標的型攻撃。
Q. IT パスポート試験での位置づけは？
A. テクノロジ系の重要用語です。出題頻度は 3/3 （★3）。 頻出のため確実に押さえておきましょう。