平成24年度 春期 ITパスポート試験 問66
テクノロジ／セキュリティa～c のうち，フィッシングへの対策として，適切なものだけを全て挙げたものはどれか。 a Web サイトなどで，個人情報を入力する場合は，SSL 接続であること，及びサーバ証明書が正当であることを確認する。 b キャッシュカード番号や暗証番号などの送信を促す電子メールが届いた場合は，それが取引銀行など信頼できる相手からのものであっても，念のため，複数の手段を用いて真偽を確認する。 c 電子商取引サイトのログインパスワードには十分な長さと複雑性をもたせる。
出典：平成24年度 春期 ITパスポート試験 問66
- アa，b
- イa，b，c
- ウa，c
- エb，c
正解：ア
解説
フィッシングは，本物そっくりの偽サイトや偽メールで，暗証番号やパスワードなどを入力させて盗む手口です。a は，偽サイトでないか（SSL 接続とサーバ証明書の確認）を調べる対策，b は，メールの送り主が本物かを別の手段で確かめる対策で，どちらも有効です。c のパスワードを強くすることは，総当たり攻撃などへの対策にはなりますが，利用者自身に入力させてしまうフィッシングの防止にはなりません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。a と b はフィッシング対策として適切です。c は，パスワードを強くしても偽サイトに自分で入力すれば盗まれてしまうため，フィッシング対策とはいえません。
- イ誤り。c はフィッシングの対策にはなりません。
- ウ誤り。b が漏れており，また c を含むため誤りです。
- エ誤り。a が漏れており，また c を含むため誤りです。