ITパスポート 平成24年度 春期 特別措置試験 問66

✓ これが正解ア a，b

解説

本人に自分で入力させる手口なので、鍵の強さは効果がありません。

フィッシングは、偽のページや偽のメールを使い、本人に情報を入力させる手口です。力ずくで破るのではなく、本人に進んで渡させる点が特徴なので、相手が本物かどうかを確かめる対策が効果的です。最初の記述は、SSL 接続であることとサーバ証明書が正当であることを確かめる対策です。証明書は相手が名乗るとおりの者かを示すので、効果的です。次の記述は、信頼できる相手からのメールでも、別の手段で真偽を確かめる対策です。送り主の名前は詐称できるので、これも効果的です。三つ目は、パスワードに十分な長さと複雑さを持たせる対策です。良い習慣ではありますが、本人が自分で入力して渡してしまう以上、長さや複雑さは関係しません。効果があるのは、片端から試して破ろうとする攻撃に対してです。このため、最初の二つだけを挙げた選択肢が正解です。

ほかの選択肢の解説

• イ a，b，c：三つとも適切とした選択肢です。どれも情報を守るうえでは正しい心掛けに見えますが、パスワードを長く複雑にする対策は、この手口そのものには働きません。一般に良い対策と、この脅威に効果的な対策は別のものです。
• ウ a，c：最初と三つ目を挙げた選択肢です。証明書を確かめる対策は効果的ですが、二つ目の、複数の手段で真偽を確かめる対策が抜けています。送り主の名前は詐称できるので、別の経路からの確認も欠かせません。
• エ b，c：二つ目と三つ目を挙げた選択肢です。別の手段で真偽を確かめる対策は効果的ですが、最初の証明書の確認が抜けています。偽のページを見分けるうえで最も確かな対策なので、これを欠くと足りません。