ITパスポート 平成22年度 秋期 問75

✓ これが正解ウ フィッシング

解説

偽のページと偽のメールで誘い、本人に打ち込ませるフィッシングです。

設問の行為は、餌で誘い込むところに芯があります。銀行や公的機関を装った偽の電子メールが、まず届きます。そこに置かれたリンクから、偽の Web ページへ導かれます。見た目は本物そっくりに作られています。そこへ暗証番号やカード番号を打ち込ませて、盗み取ります。この行為をフィッシングと呼び、その語の肢が当たります。システムへ不正に入り込んで破壊や改ざんをする行為は、クラッキングです。想定より大きなデータを送って誤動作させる攻撃は、バッファオーバフローです。入れ物からあふれさせて、思わぬ動きをさせます。遠隔操作を受けて動く不正なプログラムは、ボットと呼ばれます。設問の行為は、システムを破ってはいません。利用者が自ら打ち込むので、技術的な守りをすり抜けます。餌で誘い込むのが芯です。シラバスも、フィッシングを脅威の用語として挙げています。

ほかの選択肢の解説

• ア クラッキング：クラッキングは、システムの守りを破って侵入し、データを書き換えたり消したりする行為です。技術の力で押し入る攻撃になります。ところが設問では、利用者本人に打ち込ませています。システムは破っていないので、攻め方が違います。
• イ バッファオーバフロー：バッファオーバフローは、想定より大きなデータを送り込む攻撃です。用意された領域からあふれさせ、プログラムを誤動作させます。作りの弱さを突く、技術の側の攻め方です。人をだまして入力させる行為ではないので、狙う先が違います。
• エ ボット：ボットは、コンピュータに忍び込んだ後、外部からの指令で動く不正なプログラムです。多くのコンピュータをまとめて遠隔操作するために使われます。ところが誘い込んで打ち込ませる行為ではありません。行為ではなく、プログラムそのものを指す言葉なので、種類が違います。