平成22年度秋期 ITパスポート 問75 解説
銀行やクレジットカード会社などを装った偽のWebページを開設し,金融機関や公的機関などを装った偽の電子メールなどで,利用者を巧みに誘導して,暗証番号やクレジットカード番号などの個人情報を盗み取る行為を何と呼ぶか。
- アクラッキング
- イバッファオーバフロー
- ウフィッシング
- エボット
答えを見る
正解 ウフィッシング
要点偽サイトに誘導して暗証番号などを盗むのがフィッシング
解説
フィッシングは,金融機関などを装った偽の電子メールで利用者を偽のWebサイトに誘導し,暗証番号やクレジットカード番号などの個人情報を入力させて盗み取る詐欺行為です。
ア:クラッキングは不正にシステムへ侵入したり,データを破壊・改ざんしたりする行為全般なので誤り。
イ:バッファオーバフローは,想定以上のデータを送り込んでプログラムの誤動作を引き起こす攻撃なので誤り。
エ:ボットは,感染したPCを外部から遠隔操作できるようにする不正プログラムなので誤り。