ITパスポート 平成28年度 春期 特別措置試験 問63

✓ これが正解イ 金融機関などからの電子メールを装い，偽サイトに誘導して暗証番号やクレジットカード番号などを不正に取得すること

解説

本物を装って、本人の手で入力させるのがフィッシングです。

フィッシングの要は、装うという一語にあります。金融機関などからの電子メールを装い、利用者を偽サイトへ誘導して、暗証番号やクレジットカード番号を本人の手で入力させます。つまり狙われているのは機械ではなく人です。設問の四つの肢は、どれも実在する攻撃の正しい説明で、でたらめなものはありません。だから正誤ではなく、どの攻撃の説明かで選びます。ここで役立つのが、人を相手にしているか機械を相手にしているかという物差しです。感染した PC へ指令を送るボット、辞書のデータで合言葉を割り出す辞書攻撃、大量のパケットでサーバを止める DDoS攻撃があります。この三つはいずれも機械に向いています。装うという語を持つフィッシングだけが、人に向いています。人が相手か、機械が相手か、この一本で四つが割れます。

ほかの選択肢の解説

• ア ウイルスに感染しているPCへ攻撃者がネットワークを利用して指令を送り，不正なプログラムを実行させること：ボットに感染した PC に対して、攻撃者が外から指令を送り、不正なプログラムを実行させる手口の説明です。操られているのは機械であって、人が自分から入力するわけではありません。だますという要素がどこにも含まれていません。
• ウ パスワードに使われそうな文字列を網羅した辞書のデータを使用してパスワードを割り出すこと：辞書攻撃は、パスワードに使われそうな文字列を集めた辞書のデータで、合言葉を片端から試す手口です。総当たりに近いやり方なので、相手は機械です。人に何かを信じ込ませる場面が一度も出てきません。相手が人ではありません。
• エ 複数のコンピュータから攻撃対象のサーバへ大量のパケットを送信し，サーバの機能を停止させること：DDoS攻撃は、複数のコンピュータから大量のパケットを送りつけて、サーバの機能を停止させる手口です。止めることが目的で、情報を聞き出すことではありません。四つの中では目的そのものが最も離れています。