平成22年度 秋期 ITパスポート試験 問75

解説

金融機関などを装った偽のサイトやメールで利用者を誘導し，暗証番号やカード番号などを盗み取る行為はフィッシングです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。クラッキングは，不正に他人のシステムへ侵入したり破壊したりする行為全般を指します。
• イ誤り。バッファオーバフローは，プログラムの不備を突いて想定外の処理をさせる攻撃です。
• ウ正しい。偽サイトなどで個人情報を盗み取る行為はフィッシングです。
• エ誤り。ボットは，感染した PC を遠隔操作して不正行為を行わせるプログラムです。