平成25年度 春期 午前 問38

✓ これが正解イフィッシング

解説

偽サイトへ誘い自分で入力させる手口がフィッシングです。

手順に並んだ四つの段が、そのままこの攻撃の定義をなぞっています。攻撃者は本物に似せた金融機関のサイトを用意し、その機関の社員を装った電子メールで利用者を誘い込みます。利用者は本文の中にあるURLをたどって偽のサイトへ着き、そうと気づかないまま認証情報を打ち込みます。ここで攻撃者の手に渡る情報は、システムの弱いところを突いて取り出したものではなく、利用者自身が進んで入力したものです。判定の軸は一つで、その手口が人をだますことで成り立っているのか、それとも大量の通信、不正なプログラムの送り込み、あるいは入力欄への細工で成り立っているのかです。だます側の手口なので、暗号を強くしても防ぎきれない性質を持ちます。

ほかの選択肢はなぜ違うのか

• アDDoS 攻撃：多数の機器から大量の通信を浴びせ、サービスを続けられなくする手口です。利用者から情報を聞き出す段がどこにもなく、手順の流れとかみ合いません。
• ウボット：感染した機器が外部から遠隔で操られる不正なプログラムを指します。手順には機器へ入り込む段が現れず、被害の起き方そのものが異なります。
• エメールヘッダインジェクション：入力欄へ細工した文字列を送り込み、送信先や件名を勝手に書き換えさせる攻撃です。手順に出てくるのは、細工のない普通の電子メールの送信です。