平成27年度秋期 ITパスポート 問81 解説
不正アクセスを行う手段の一つであるIPスプーフィングの説明として，適切なものはどれか。
- ア金融機関や有名企業などを装い，電子メールなどを使って利用者を偽のサイトへ誘導し，個人情報などを取得すること
- イ侵入を受けたサーバに設けられた，不正侵入を行うための通信経路のこと
- ウ偽の送信元IPアドレスをもったパケットを送ること
- エ本人に気付かれないように，利用者の操作や個人情報などを収集すること
答えを見る
正解 ウ偽の送信元IPアドレスをもったパケットを送ること
要点IPスプーフィングは送信元IPアドレスを偽装する攻撃
解説
IPスプーフィングは、送信元IPアドレスを偽ったパケットを送り、正規の相手になりすましたり、攻撃元を隠したりする手法です。
- ア：有名企業などを装って偽サイトに誘導し個人情報を盗むのはフィッシングなので誤り。
- イ：不正侵入のために設けられた通信経路はバックドアなので誤り。
- エ：気付かれないように利用者の操作や個人情報を収集するのはスパイウェアなので誤り。