問題
選択肢
- 1フィッシング
- 2ファーミング
- 3スプーフィング
- 4ソーシャルエンジニアリング
正解
1. フィッシング
詳しい解説を見る解説を閉じる
解説
フィッシングは、銀行やクレジットカード会社、有名な通販サイトなどを装った偽のメールやSMSを送りつけ、本物そっくりに作った偽サイトへ誘い込んで、IDやパスワード、カード番号といった大切な情報を入力させて盗み取る攻撃です。fishing(釣り)になぞらえた名前のとおり、もっともらしい餌(緊急のお知らせなど)で利用者を釣り上げ、自分から情報を差し出させる点が特徴です。 似た用語との違いが頻出します。ファーミングは、利用者が正しいURLを入力したのに、裏でドメインとIPの対応表(DNS)を改ざんして偽サイトへ強制的に飛ばす手口で、本人が気づきにくいのが厄介です。スプーフィングは送信元などを偽って正規ユーザになりすます行為全般、ソーシャルエンジニアリングは技術ではなく人の心理や油断につけ込み、電話やのぞき見で情報を引き出す手法です。フィッシングは「偽メール・偽サイトへ誘導して情報を詐取する」という具体的な手口を指します。
中小企業診断士トップ
一問一答・予想問題・まとめノート