ITパスポート 平成24年春期 問66
a～cのうち，フィッシングへの対策として，適切なものだけを全て挙げたものはどれか。
- Webサイトなどで，個人情報を入力する場合は，SSL接続であること，及びサーバ証明書が正当であることを確認する。
- キャッシュカード番号や暗証番号などの送信を促す電子メールが届いた場合は，それが取引銀行など信頼できる相手からのものであっても，念のため，複数の手段を用いて真偽を確認する。
- 電子商取引サイトのログインパスワードには十分な長さと複雑性をもたせる。
正解と解説を見る
正解：ア
サイトの接続先と証明書を確かめ、重要な入力要求は既知の連絡先など別経路でも確認するa、bが対策です。メールの表示名だけで信用しません。
複雑なパスワードでも偽サイトへ自分で入力すれば盗まれます。また現在は偽サイトもHTTPSを使えるため、鍵印だけでなく正しいドメインの確認が必要です。