ITパスポート 予想問題｜フィッシング詐欺 第3回 第84問

解説

フィッシング詐欺は、金融機関や有名企業などの実在する組織を装った偽メールやSMSで偽のWebサイトへ誘導し、利用者にID・パスワード・クレジットカード番号などを入力させて詐取する手法である。よって「実在する企業や組織を装ったメールやWebサイトで…」が正解である。脆弱性を突いた侵入はエクスプロイト攻撃など技術的侵入の説明、通信の傍受は盗聴（スニッフィング）、大量データ送信による機能停止はDoS攻撃の説明であり、いずれもフィッシングではない。フィッシングは技術ではなく人間の心理を突くソーシャルエンジニアリングの代表例であり、URLの確認や正規アプリからのアクセスが対策となる点も頻出である。