平成22年度 秋期 問75

✓ これが正解ウフィッシング

解説

偽のページと偽のメールで誘い、本人に打ち込ませて奪う行いです。

設問の行いは、餌で誘い込むところに芯があります。銀行や公の機関を装ったメールが、まず届きました。そこに置かれたリンクから、偽のページへ導かれます。見た目は本物そっくりに作られていました。そこへ番号や暗証を打ち込ませて、奪い取ります。この行いをフィッシングと呼び、その語の肢が当たりました。仕組みへ入り込んで壊す行いは、別の言葉です。守りを破って、中身を書き換えたり消したりしました。見込みより大きな中身を送って誤らせる手も、別でした。入れ物からあふれさせて、思わぬ動きをさせます。遠くから操られる不正なプログラムも、また別の言葉でした。設問の行いは、仕組みを破ってはいません。使う人が自ら打ち込むので、技の守りをすり抜けました。餌で誘い込むのが芯でした。シラバスも、この行いを脅威の用語として挙げています。

ほかの選択肢はなぜ違うのか

• アクラッキング：仕組みへ入り込んで壊す行いが、こちらのほうです。守りを破って、中身を書き換えたり消したりしました。技の力で押し入る行いになります。ところが設問は、本人に打ち込ませていました。仕組みは破っていません。攻め方が違います。
• イバッファオーバフロー：見込みより大きな中身を送る手が、こちらです。入れ物からあふれさせて、誤った動きをさせました。作りの弱さを突く、技の側の攻め方になります。けれども人をだます行いではありません。突く相手が仕組みでした。狙う先が別にあります。
• エボット：遠くから操られる不正なプログラムが、こちらに当たります。忍び込んだ後、外からの指図で動きました。多くのコンピュータをまとめて操るために使われます。ところが誘い込んで打ち込ませる行いではありません。プログラムそのものを指す言葉です。種類が違いました。