テクノロジ系
春期
基本情報技術者 2013年 春期 問38
38 / 80
手順に示すセキュリティ攻撃はどれか。 〔手順〕 (1)攻撃者が金融機関ののWebサイトを用意する。 (2)金融機関の社員を装って、係のWebサイトへ誘導するURLを本文中に含めた電 子メールを送信する。 (3)電子メールの受者が、その電子メールを有用して本文中のURLをクリックす ると,のWebサイトに誘導される。 (4)のWeb サイトと気付かずに認証情報を入力すると、その情報が攻撃者に渡る。
正解と解説
表示する
正解 イ
フィッシング
正規の金融機関を装った偽Webサイトへ誘導し、利用者に認証情報を入力させて盗み取る手口はフィッシングです。手順そのものが偽サイトへの誘導と情報詐取を表しています。DDoSは大量アクセスによるサービス妨害、ボットは遠隔操作用マルウェア、メールヘッダインジェクションは送信情報の改ざんで、いずれも該当しません。