未分類
春期
ITパスポート 2012年 春期 問66
66 / 100
a〜c のうち,フィッシングへの対策として,適切なものだけを全て挙げたものはどれか。
- aWeb サイトなどで,個人情報を入力する場合は,SSL 接続であること,及びサーバ証明書が正当であることを確認する。
- bキャッシュカード番号や暗証番号などの送信を促す電子メールが届いた場合は,それが取引銀行など信頼できる相手からのものであっても,念のため,複数の手段を用いて真偽を確認する。
- c電子商取引サイトのログインパスワードには十分な長さと複雑性をもたせる。
正解と解説
表示する
正解 ア
a,b
フィッシング対策としてa(SSL接続とサーバ証明書の確認)とb(個人情報送信を促すメールの真偽を複数手段で確認)は適切です。cのパスワードの長さ・複雑性はパスワード漏えいや推測への対策で、偽サイトへ誘導するフィッシングの直接的対策ではないため、正解はa,bです。