セキュリティ
平成25年度 春期 基本情報技術者試験 午前 問38
手順に示すセキュリティ攻撃はどれか。
〔手順〕
(1) 攻撃者が金融機関の偽の Web サイトを用意する。
(2) 金融機関の社員を装って，偽の Web サイトへ誘導する URL を本文中に含めた電子メールを送信する。
(3) 電子メールの受信者が，その電子メールを信用して本文中の URL をクリックすると，偽の Web サイトに誘導される。
(4) 偽の Web サイトと気付かずに認証情報を入力すると，その情報が攻撃者に渡る。
- ア DDoS 攻撃
- イ フィッシング
- ウ ボット
- エ メールヘッダインジェクション
出典：平成25年度 春期 基本情報技術者試験 午前 問38
答えと解説を見る
正解：イ
覚える知識
フィッシングの定義
フィッシングは、正規事業者を装った偽サイトやメールで利用者の個人・認証情報を詐取する攻撃である。
この問題で必要なこと
偽サイトへ誘導し認証情報を盗む手口がフィッシング。
ひっかけ
DDoS、ボット、メールヘッダインジェクションとの混同。
この知識の出題：本試験系 2 回・免除試験 1 回（公開問題での観測値）