平成27年度 秋期 基本情報技術者試験 午前 問39
テクノロジ／セキュリティ標的型攻撃メールで利用されるソーシャルエンジニアリング手法に該当するものはどれか。
出典：平成27年度 秋期 基本情報技術者試験 午前 問39
- ア件名に“未承諾広告※”と記述する。
- イ件名や本文に，受信者の業務に関係がありそうな内容を記述する。
- ウ支払う必要がない料金を振り込ませるために，債権回収会社などを装い無差別に送信する。
- エ偽のホームページにアクセスさせるために，金融機関などを装い無差別に送信する。
正解：イ
解説
標的型攻撃メールでは，受信者が業務に関連すると思い込んで開封してしまうように，件名や本文に業務に関係がありそうな内容を記載する手口（ソーシャルエンジニアリング）が使われます。
選択肢ごとの解説
- ア誤り。これは特定電子メール法に基づく広告メールの表示義務に関する記述であり，攻撃手法ではありません。
- イ正しい。受信者の業務に関係がありそうな内容を装うことで開封させようとするのは，ソーシャルエンジニアリングの典型的な手口です。
- ウ誤り。これは架空請求など無差別型の詐欺メールの手口であり，特定の対象を狙う標的型攻撃とは異なります。
- エ誤り。これはフィッシング詐欺など無差別型の攻撃の手口であり，特定の対象を狙う標的型攻撃とは異なります。