フィッシングとは
ふぃっしんぐ
実在の企業や組織を装ったメールやSMSなどで偽のWebサイトに誘導し、IDやパスワード、クレジットカードの番号などを入力させて盗む詐欺の手口。
「フィッシング」は、1分野の3問の練習問題に出てきます(情報セキュリティの基礎など)。
この用語の分野: 情報セキュリティの基礎
フィッシングの練習問題に挑戦
フィッシングの手口と、利用者側の対策の組み合わせとして正しいものはどれか。
- A大量のパケットを送りつけてサーバを止める。サーバの回線を太くする
- Bパソコンのファイルを暗号化して身代金を要求する。オフラインのバックアップを取っておく
- C実在の企業などを装ったメールやSMSで偽のWebサイトに誘導し、IDやパスワード、カードの番号などを入力させて盗む。メールのリンクからではなく、ブックマークや公式のアプリからアクセスする
答えと解説を見る
正解：C. 実在の企業などを装ったメールやSMSで偽のWebサイトに誘導し、IDやパスワード、カードの番号などを入力させて盗む。メールのリンクからではなく、ブックマークや公式のアプリからアクセスする
フィッシングは、金融機関、通販サイト、配送業者、公的機関などを装ったメールやSMS(SMSを使うものはスミッシングとも呼ばれます)で、本物そっくりの偽のWebサイトに誘導し、IDとパスワード、クレジットカードの番号、ワンタイムパスワードなどを入力させて盗む手口です。偽のサイトのURLには、本物とよく似たドメイン名が使われることが多く、見た目だけで見分けるのは難しくなっています。利用者側では、メールやSMSのリンクから重要な情報を入力しない、ブックマークや公式のアプリから開く、多要素認証を有効にする、といった対策が有効です。サービスの側では、送信ドメイン認証(SPF、DKIM、DMARC)で、自社を装ったメールが届きにくくする対策もあります。
解説の中の「フィッシング」
フィッシングは、金融機関、通販サイト、配送業者、公的機関などを装ったメールやSMS(SMSを使うものはスミッシングとも呼ばれます)で、本物そっくりの偽のWebサイトに誘導し、IDとパスワード、クレジットカードの番号、ワンタイムパスワードなどを入力させて盗む手口です。
フィッシングの手口と、利用者側の対策の組み合わせとして正しいものはどれか。同じ種類の要素を重ねても、同じ方法(例えば、フィッシングでだまして聞き出す)でまとめて盗まれるおそれがあります。
次の認証の方法のうち、多要素認証に当たるものはどれか。フィッシングも、人をだますという点でソーシャルエンジニアリングの一種です。
ソーシャルエンジニアリングの例として当てはまるものはどれか。
「フィッシング」が出てくる問題(3問)
情報セキュリティの基礎の参考書を探す PR
Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
半導体・電子回路・情報の計算ツール
関連する用語
多要素認証 ソーシャルエンジニアリング SQLインジェクション 共通鍵暗号 クロスサイトスクリプティング(XSS) 公開鍵暗号 最小権限の原則 ゼロデイ攻撃 ソルト デジタル署名