ITパスポート 平成27年度 秋期 特別措置試験 問81

✓ これが正解ウ 偽の送信元 IP アドレスをもったパケットを送ること

解説

名前の頭に置かれたIPが、偽る対象を名指ししています。

シラバスはIPスプーフィングを攻撃手法の用語例に置いています。名前がそのまま答えを教えてくれる型で、スプーフィングはなりすますという意味、設問が頭に置いたIPが、なりすます対象を名指ししています。だから偽の送信元アドレスを持つパケットを送ることが、この語の指す行いです。四つの選択肢はそれぞれ別の攻撃や脅威の定義になっており、この型は知っている語から先に消すのが速くなります。偽のサイトへ誘導する手口は特に見分けやすいので、そこから削れば選択肢が縮みます。並んだ二つはどちらも偽る攻撃ですが、人をだますのか、機械の判定を誤らせるのかという、だます相手が違います。初めて見る語が正解の側に来ることもあるので、知らないという理由では外せません。

ほかの選択肢の解説

• ア 金融機関や有名企業などを装い，電子メールなどを使って利用者を偽のサイトへ誘導し，個人情報などを取得すること：偽のサイトへ誘導して個人情報を取得する手口で、フィッシングと呼ばれる、人をだます側の攻撃です。シラバスはこの語を同じ攻撃手法の並びの少し後ろの行に置いており、節は同じなので、だます相手の違いで見分けます。
• イ 侵入を受けたサーバに設けられた，不正侵入を行うための通信経路のこと：侵入を受けたサーバに設けられた、不正な通信経路のことです。あとから入り直すための入口を指します。シラバスはこの語を、攻撃手法の節ではなく、同じ中分類の技術的脅威の用語例に置いています。
• エ 本人に気付かれないように，利用者の操作や個人情報などを収集すること：気付かれないように操作や個人情報を集めるソフトのことで、偽る話ではなく集める側の仕組みです。シラバスはこの語を、同じセキュリティの中分類でも攻撃手法ではなく技術的脅威の並びに置いており、送る側の話とは置き場から違います。