平成23年度 秋期 ITパスポート試験 問87
テクノロジ／セキュリティフィッシングの説明として，最も適切なものはどれか。
出典：平成23年度 秋期 ITパスポート試験 問87
- アウイルスに感染したコンピュータを，そのウイルスの機能を利用することによってインターネットなどのネットワークを介して外部から不正に操作する。
- イ偽の電子メールを送信するなどして，受信者を架空の Web サイトや実在している Web サイトの偽サイトに誘導し，情報を不正に取得する。
- ウ利用者が入力したデータをそのままブラウザに表示する機能が Web ページにあるとき，その機能の脆弱性を突いて悪意のあるスクリプトを埋め込み，そのページにアクセスした他の利用者の情報を不正に取得する。
- エ利用者に気づかれないように PC にプログラムを常駐させ，ファイルのデータや PC 操作の情報を不正に取得する。
正解：イ
解説
フィッシングは，本物そっくりの偽の電子メールや偽の Web サイトに利用者を誘導し，ID・パスワードやクレジットカード番号などを不正に入力させて盗み取る手口です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。ボットの説明です。
- イ正しい。偽メールで偽サイトに誘導して情報を盗み取る，フィッシングの説明です。
- ウ誤り。クロスサイトスクリプティングの説明です。
- エ誤り。スパイウェアの説明です。