平成25年度春期 応用情報技術者試験 午前 問40

正解：イ

AI解説

正解はイ。標的型攻撃メールは、特定の組織や個人を狙い、受信者が思わず開いてしまうように業務に関係がありそうな件名・本文・送信者名を装うのが特徴である。ソーシャルエンジニアリング(人間の心理的隙を突く手法)を利用して受信者を信用させる点が、無差別に送られる迷惑メールとの決定的な違いである。 ア: 誤り。「未承諾広告※」の表示は特定電子メール法に基づく広告宣伝メール(スパム)の特徴である。 イ: 正しい。受信者の業務内容に合わせた件名・本文で信用させ、添付ファイルの開封や不正リンクのクリックを誘うのが標的型攻撃メールの特徴である。 ウ: 誤り。債権回収会社などを装って無差別に金銭を要求するのは架空請求詐欺の特徴である。 エ: 誤り。金融機関を装って偽サイトへ無差別に誘導するのはフィッシングメールの特徴である。 💡 「標的型=特定の相手に合わせてカスタマイズ」「フィッシング・架空請求=無差別大量送信」と、対象が絞られているかどうかで見分ける。『無差別』という語があれば標的型ではない。