平成27年度 秋期 ITパスポート試験 問81
テクノロジ／セキュリティ不正アクセスを行う手段の一つであるIPスプーフィングの説明として，適切なものはどれか。
出典：平成27年度 秋期 ITパスポート試験 問81
- ア金融機関や有名企業などを装い，電子メールなどを使って利用者を偽のサイトへ誘導し，個人情報などを取得すること
- イ侵入を受けたサーバに設けられた，不正侵入を行うための通信経路のこと
- ウ偽の送信元IPアドレスをもったパケットを送ること
- エ本人に気付かれないように，利用者の操作や個人情報などを収集すること
正解：ウ
解説
IP スプーフィングは，送信元 IP アドレスを偽ったパケットを送りつけることで，別の機器になりすまして不正アクセスなどを行う手口です。「スプーフィング」は「なりすまし」の意味です。
選択肢ごとの解説
- ア誤り。これはフィッシング（詐欺）の説明です。
- イ誤り。これはバックドアの説明です。
- ウ正しい。送信元の IP アドレスを偽ってパケットを送るのが IP スプーフィングです。
- エ誤り。これはスパイウェアなどの説明です。