シカクマナボ.ITパスポート

ITパスポート 平成29年秋期 問96

出典:IPA「ITパスポート試験」平成29年秋期 問96

次の事例に該当する攻撃はどれか。

〔事例〕
 広報担当のA氏宛てに,新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり,本文にはURLとその参照を促す記載がされていた。A氏は不審に思い,セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果,このURLにアクセスするとウイルスに感染し,PC内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また,同様のメールが各事業部の広報担当者にも届いていた。

正解と解説を見る

正解:ウ

広報担当という特定の役割へ、仕事上もっともらしい取材依頼を送り、感染と情報窃取へ誘導しています。対象を絞って巧妙に接触する標的型攻撃です。

辞書攻撃はパスワード推測、メール爆弾は大量送信による妨害です。単なる広告の一斉送信とは異なり、業務を利用した誘導と情報窃取が特徴です。

条件を選んで演習する