平成29年秋期試験問題 問96

問96 解説へ
note_alt
calculate
次の事例に該当する攻撃はどれか。

〔事例〕
 広報担当のA氏宛てに,新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり,本文にはURLとその参照を促す記載がされていた。A氏は不審に思い,セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果,このURLにアクセスするとウイルスに感染し,PC内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また,同様のメールが各事業部の広報担当者にも届いていた。

  • 辞書攻撃
  • スパムメール
  • 標的型攻撃
  • メール爆弾
正解 ウ問題へ
テクノロジ系
セキュリティ
情報セキュリティ
解説

広報担当という特定の役割へ、仕事上もっともらしい取材依頼を送り、感染と情報窃取へ誘導しています。対象を絞って巧妙に接触する標的型攻撃です。

辞書攻撃はパスワード推測、メール爆弾は大量送信による妨害です。単なる広告の一斉送信とは異なり、業務を利用した誘導と情報窃取が特徴です。

▲
Pagetop