令和元年度 秋期 情報セキュリティマネジメント試験 午前 問1
テクノロジ／セキュリティBEC（Business E-mail Compromise）に該当するものはどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問1
- ア巧妙なだましの手口を駆使し，取引先になりすまして偽の電子メールを送り，金銭をだまし取る。
- イ送信元を攻撃対象の組織のメールアドレスに詐称し，多数の実在しないメールアドレスに一度に大量の電子メールを送り，攻撃対象の組織のメールアドレスを故意にブラックリストに登録させて，利用を阻害する。
- ウ第三者からの電子メールが中継できるように設定されたメールサーバを，スパムメールの中継に悪用する。
- エ誹謗中傷メールの送信元を攻撃対象の組織のメールアドレスに詐称し，組織の社会的な信用を大きく損なわせる。
正解：ア
解説
BEC（Business E-mail Compromise）は、取引先や経営者になりすました巧妙な偽の電子メールを送り、金銭をだまし取るサイバー詐欺の手口です。実在のやり取りを装う点が特徴で、日本語では「ビジネスメール詐欺」とも呼ばれます。
選択肢ごとの解説
- ア正しい。取引先になりすましたメールで金銭をだまし取るのがBECです。
- イ誤り。送信元を攻撃対象のアドレスに詐称して大量送信し、ブラックリスト登録による送信不能を狙うのは、なりすましを利用した送信妨害の説明です。
- ウ誤り。第三者中継可能なメールサーバをスパム送信に悪用するのは、オープンリレーの悪用の説明です。
- エ誤り。送信元を詐称して誹謗中傷メールを送り信用を損なわせるのは、なりすましメールによる誹謗中傷（メールスプーフィング）の説明です。