平成23年度秋期 応用情報技術者試験 午前 問39
フィッシング（phishing）による被害はどれか。
- ア インターネットからソフトウェアをダウンロードしてインストールしたところ，設定したはずのない広告がデスクトップ上に表示されるようになった。
- イ インターネット上の多数のコンピュータから，公開しているサーバに一斉にパケットが送り込まれたので，当該サーバが一時使用不能になった。
- ウ 知人から送信されてきた電子メールに添付されていたファイルを実行したところ，ハードディスク上にあった全てのファイルを消失してしまった。
- エ "本人情報の再確認が必要なので入力してください"という電子メールで示されたURLにアクセスし，個人情報を入力したところ，詐取された。
解答・解説を見る
正解：エ
AI解説
フィッシング(phishing)とは、金融機関などを装った偽の電子メールで偽サイトへ誘導し、利用者にIDやパスワード、クレジットカード番号などの個人情報を入力させて詐取する攻撃である。「本人確認が必要」などと不安をあおるメール+偽サイトのURL+個人情報の入力、という流れが典型パターンである。 ア: 勝手に広告が表示されるのはアドウェア(またはスパイウェア)による被害であり、情報詐取を目的とするフィッシングとは異なる。 イ: 多数のコンピュータから一斉にパケットを送り付けてサーバを使用不能にするのはDDoS攻撃の被害である。 ウ: 添付ファイルの実行によるファイル消失はコンピュータウイルス(マルウェア)感染による被害である。 エ: 正しい。偽メールのURLから偽サイトに誘導して個人情報を入力させて詐取する、フィッシングの典型的な被害である。 💡 phishingは「釣り(fishing)」が語源で、餌(偽メール)で個人情報を釣り上げる攻撃と覚える。誘導先の偽サイトとセットで出題される。
出典：平成23年度 秋期 応用情報技術者試験 午前 問39 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。