平成28年度春期 ITパスポート 問63 解説
フィッシングの説明として，適切なものはどれか。
- アウイルスに感染しているPCへ攻撃者がネットワークを利用して指令を送り，不正なプログラムを実行させること
- イ金融機関などからの電子メールを装い，偽サイトに誘導して暗証番号やクレジットカード番号などを不正に取得すること
- ウパスワードに使われそうな文字列を網羅した辞書のデータを使用してパスワードを割り出すこと
- エ複数のコンピュータから攻撃対象のサーバへ大量のパケットを送信し，サーバの機能を停止させること
答えを見る
正解 イ金融機関などからの電子メールを装い，偽サイトに誘導して暗証番号やクレジットカード番号などを不正に取得すること
要点フィッシングは偽メールで偽サイトに誘導し個人情報を盗む手口
解説
フィッシングは、金融機関などを装った電子メールで利用者を偽のWebサイトに誘導し、暗証番号やクレジットカード番号などを入力させて不正に取得する手口です。
- ア：感染PCに指令を送って操るのはボット（C&Cサーバによる遠隔操作）。
- ウ：辞書データでパスワードを割り出すのは辞書攻撃。
- エ：複数のコンピュータから大量のパケットを送ってサーバを停止させるのはDDoS攻撃。