平成23年度 秋期 応用情報技術者試験 午前 問39
テクノロジ／セキュリティフィッシング（phishing）による被害はどれか。
出典：平成23年度 秋期 応用情報技術者試験 午前 問39
- アインターネットからソフトウェアをダウンロードしてインストールしたところ，設定したはずのない広告がデスクトップ上に表示されるようになった。
- イインターネット上の多数のコンピュータから，公開しているサーバに一斉にパケットが送り込まれたので，当該サーバが一時使用不能になった。
- ウ知人から送信されてきた電子メールに添付されていたファイルを実行したところ，ハードディスク上にあった全てのファイルを消失してしまった。
- エ“本人情報の再確認が必要なので入力してください”という電子メールで示された URL にアクセスし，個人情報を入力したところ，詐取された。
正解：エ
解説
フィッシングは，実在する組織を装った偽の電子メールやWebサイトへ誘導し，個人情報や認証情報をだまし取る攻撃です。本人情報の再確認を装ったメールのURLへアクセスさせ，個人情報を入力させて詐取する行為が典型例です。
選択肢ごとの解説
- ア誤り。これはスパイウェアなど不要なソフトウェアによる広告表示被害の説明です。
- イ誤り。これはDDoS攻撃によるサービス停止の説明です。
- ウ誤り。これはウイルス（マルウェア）による被害の説明です。
- エ正しい。偽装したメールのURLへ誘導し，個人情報を詐取するのがフィッシングによる被害です。