フィッシング(ふぃっしんぐ)
実在する組織や人物を装ったメール、SMS、偽サイトなどを使い、利用者をだまして認証情報やクレジットカード情報などを入力させ、窃取する手口。
詳細解説
対策として、リンクのURLやドメインを確認する、メール中のリンクから認証情報を入力しない、多要素認証やパスキーを利用するなどがあります。SPF・DKIM・DMARCはメールの送信ドメインの認証に役立ちますが、すべてのフィッシングを防ぐものではありません。
フィッシングが問われた過去問
- 2024(R6)春 午前 問41WAFによる防御が有効な攻撃として，最も適切なものはどれか。
フィッシングが登場する過去問
- 2023年度(R5) 問73攻撃者がコンピュータに不正侵入したとき，再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手法を表す用語として，最も適切な
- 2023年度(R5) 問58Webサイトなどに不正なソフトウェアを潜ませておき，PCやスマートフォンなどのWebブラウザからこのサイトにアクセスしたとき，利用者が気付か
- 2023年度(R5) 問30犯罪によって得た資金を正当な手段で得たように見せかける行為を防ぐために，金融機関などが実施する取組を表す用語として，最も適切なものはどれか。
- 2022(R4)春 午前 問78不正アクセス禁止法で規定されている，“不正アクセス行為を助長する行為の禁止”規定によって規制される行為はどれか。
- 2022(R4)秋 午前I 問14WAFによる防御が有効な攻撃として，最も適切なものはどれか。