平成29年度秋期 ITパスポート 問96 解説
次の事例に該当する攻撃はどれか。
〔事例〕
広報担当のA氏宛てに，新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり，本文にはURLとその参照を促す記載がされていた。A氏は不審に思い，セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果，このURLにアクセスするとウイルスに感染し，PC内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また，同様のメールが各事業部の広報担当者にも届いていた。
- ア辞書攻撃
- イスパムメール
- ウ標的型攻撃
- エメール爆弾
答えを見る
正解 ウ標的型攻撃
要点標的型攻撃は特定の組織を狙い不審メールでウイルス感染させる
解説
特定の組織の担当者を狙い、取材依頼などを装ったメールでURLにアクセスさせ、ウイルスに感染させて情報を盗み出そうとしているので、標的型攻撃です。
- ア：辞書攻撃は、辞書にある単語などをパスワードとして次々に試す攻撃なので誤り。
- イ：スパムメールは、不特定多数に無差別に送る迷惑メールで、特定の組織を狙ったものではないので誤り。
- エ：メール爆弾は、大量のメールを送りつけてメールサーバや受信者に負荷をかける攻撃なので誤り。