ITパスポート 平成23年度 秋期 問87

✓ これが正解イ 偽の電子メールを送信するなどして，受信者を架空の Web サイトや実在している Web サイトの偽サイトに誘導し，情報を不正に取得する。

解説

フィッシングは偽サイトへ誘導して入力させる、人を騙す手口です。

フィッシングの要点は、偽のサイトへ誘導して本人に情報を入力させることです。偽の電子メールを送り、実在するサイトに似せた偽サイトへ連れていきます。したがって、偽サイトへ誘導して情報を不正に取得すると述べた選択肢が正解です。フィッシングは、技術ではなく人を騙す手口です。ウイルスに感染したコンピュータを外部から操作する選択肢は、仕込まれた機能を使って命令を送る、ボットによる遠隔操作の手口です。入力データをそのまま表示する機能の脆弱性を突く選択肢はクロスサイトスクリプティングで、悪意のあるスクリプトを埋め込んで他の利用者の情報を取得します。気づかれないよう PC にプログラムを常駐させる選択肢はスパイウェアで、ファイルのデータや操作の情報をこっそり送り出します。三つとも偽サイトへ誘導する手口ではなく、人を騙すのかコンピュータの仕組みを突くのかで分かれます。シラバスも、フィッシングをセキュリティの用語として挙げています。

ほかの選択肢の解説

• ア ウイルスに感染したコンピュータを，そのウイルスの機能を利用することによってインターネットなどのネットワークを介して外部から不正に操作する。：ボットによる遠隔操作の手口です。ウイルスに仕込まれた機能を使って外から命令を送り、知らぬ間に手先にされます。しかし偽サイトへ誘導してはおらず、騙す形ではなくコンピュータを操る手口です。
• ウ 利用者が入力したデータをそのままブラウザに表示する機能が Web ページにあるとき，その機能の脆弱性を突いて悪意のあるスクリプトを埋め込み，そのページにアクセスした他の利用者の情報を不正に取得する。：クロスサイトスクリプティングです。入力したデータがそのまま表示されるページの脆弱性を狙ってスクリプトを埋め込み、訪れた利用者の情報を抜き取ります。しかし偽サイトを作ってはおらず、本物のサイトを突く手口です。
• エ 利用者に気づかれないように PC にプログラムを常駐させ，ファイルのデータや PC 操作の情報を不正に取得する。：スパイウェアです。気づかれないよう PC に常駐し、入力した文字やファイルの中身をこっそり送り出すので、長く居座るほど被害が広がります。しかし誘い出す形ではなく、覗き見る手口なので入り方が違います。