ITパスポート 予想問題｜フィッシング詐欺 第2回 第62問

解説

フィッシング詐欺は、銀行やネットショップ、宅配業者など実在する組織を装った偽のメールやSMSで本物そっくりの偽Webサイトへ誘導し、ID・パスワード、クレジットカード番号などの個人情報を入力させて詐取する行為であり、「実在の組織を装った偽のWebサイトやメールで個人情報を詐取する行為」が正解である。技術的な侵入ではなく人をだます手口であるため、ソーシャルエンジニアリングの一種に分類される。対策には、メール内のリンクを安易に開かずブックマークや公式アプリからアクセスする、URLや送信元を確認する、多要素認証を設定するなどが有効である。誤答肢のうち、ウイルス添付メールはマルウェア感染を狙う攻撃、大量アクセスによるサーバ停止はDoS/DDoS攻撃、遠隔操作はRAT（遠隔操作型マルウェア）による乗っ取りであり、いずれも「偽装による情報詐取」というフィッシングの本質と異なる。