ITパスポート 一問一答｜フィッシング攻撃 第43問

解説

フィッシング（Phishing）攻撃は、銀行やクレジットカード会社、ECサイトなどの正規のWebサイトそっくりに作った偽サイトへ、メールやSMSに記載したリンクなどで利用者を誘導し、ID・パスワードやクレジットカード番号といった重要な情報を入力させて盗み取る攻撃です。「アカウントが停止されました」「至急確認してください」のように不安をあおって偽サイトへ誘導するのが典型的な手口で、技術ではなく人間の心理を突く点が特徴です。サーバーに大量のリクエストを送ってサービスを停止させるのはDoS攻撃（分散型はDDoS攻撃）、ネットワーク上の通信を盗み見るのは盗聴（スニッフィング）、ソフトウェアの脆弱性を悪用して侵入するのは不正アクセスの手口であり、いずれも偽サイトに誘導するフィッシングとは異なります。