セキュリティ
平成27年度 秋期 基本情報技術者試験 午前 問39
標的型攻撃メールで利用されるソーシャルエンジニアリング手法に該当するものはどれか。
- ア 件名に “未承諾広告※” と記述する。
- イ 件名や本文に，受信者の業務に関係がありそうな内容を記述する。
- ウ 支払う必要がない料金を振り込ませるために，債権回収会社などを装い無差別に送信する。
- エ 偽のホームページにアクセスさせるために，金融機関などを装い無差別に送信する。
出典：平成27年度 秋期 基本情報技術者試験 午前 問39
答えと解説を見る
正解：イ
覚える知識
フィッシングの定義
標的型攻撃メールは、特定の相手の業務に関係する内容を装って開封や添付実行を誘う。
この問題で必要なこと
標的型攻撃メールでは、受信者の業務に関係がありそうな件名・本文で信用させる手法が使われる。
ひっかけ
ウ・エは無差別に送るワンクリック詐欺・フィッシングで標的型ではない。アは迷惑メールの表示。
この知識の出題：本試験系 2 回・免除試験 1 回（公開問題での観測値）