平成28年度 春期 ITパスポート試験 問63
テクノロジ／セキュリティフィッシングの説明として，適切なものはどれか。
出典：平成28年度 春期 ITパスポート試験 問63
- アウイルスに感染しているPCへ攻撃者がネットワークを利用して指令を送り，不正なプログラムを実行させること
- イ金融機関などからの電子メールを装い，偽サイトに誘導して暗証番号やクレジットカード番号などを不正に取得すること
- ウパスワードに使われそうな文字列を網羅した辞書のデータを使用してパスワードを割り出すこと
- エ複数のコンピュータから攻撃対象のサーバへ大量のパケットを送信し，サーバの機能を停止させること
正解：イ
解説
フィッシングは，実在する金融機関や企業などをかたった電子メールで偽の Web サイトへ誘導し，暗証番号やクレジットカード番号，パスワードなどを入力させて盗み取る詐欺の手口です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。感染 PC に外部から指令を送って不正な動作をさせる攻撃は，ボットネットなどの説明です。
- イ正しい。金融機関などを装って偽サイトに誘導し，情報を不正に取得する手口がフィッシングです。
- ウ誤り。辞書データを使ってパスワードを割り出すのは，辞書攻撃です。
- エ誤り。複数のコンピュータから大量のパケットを送ってサーバを停止させるのは，DDoS 攻撃です。