ITパスポート 予想問題｜練習問題 第67問

解説

フィッシング詐欺は、銀行やクレジットカード会社など実在する組織を装った偽のメールやSMSで偽サイトへ誘導し、利用者にID・パスワード、クレジットカード番号などの個人情報を入力させて騙し取る詐欺行為であり、イが正解である。本物そっくりの画面やURLを用意する手口が典型で、対策にはURLの確認、メール内リンクを安易に開かないこと、多要素認証の利用などが有効である。誤答肢のうち、アの大量データでサーバを停止させるのはDoS攻撃、ウの動作を妨げるソフトウェアはマルウェアの一般的説明、エの他人のWi-Fiへの不正接続は不正アクセスの一種であり、いずれも「偽装によって情報をだまし取る」というフィッシングの本質と異なる。人の心理的な隙を突くソーシャルエンジニアリングの一種である点も覚えておきたい。