セキュリティ
基本情報技術者試験 科目A免除 修了試験 20161211 実施分 問41
標的型攻撃メールで利用されるソーシャルエンジニアリング手法に該当するものはどれか。
- ア 件名に“未承諾広告※”と記述する。
- イ 件名や本文に，受信者の業務に関係がありそうな内容を記述する。
- ウ 支払う必要がない料金を振り込ませるために，債権回収会社などを装い無差別に送信する。
- エ 偽のホームページにアクセスさせるために，金融機関などを装い無差別に送信する。
出典：基本情報技術者試験 科目A免除 修了試験 20161211 実施分 問41
答えと解説を見る
正解：イ
覚える知識
標的型攻撃メールの特徴(業務関連の件名・本文)
標的型攻撃メールは、特定の組織や個人を狙い、業務に関連する内容を装って受信者を騙す。
この問題で必要なこと
標的型攻撃メールは、受信者の業務に関係がありそうな件名や本文で信用させて、添付ファイルやリンクを開かせる。
ひっかけ
不特定多数に送る迷惑メールやフィッシング(ウ・エ)と区別させる。
この知識の出題：本試験系 0 回・免除試験 2 回（公開問題での観測値）