フィッシング
「フィッシング」の手口の説明として最も適当なものはどれか．
-
1 技術的な侵入ではなく，電話やのぞき見など人間の心理や不注意につけこんで情報を聞き出す手口
誤り．これは人の心理や不注意を利用するソーシャルエンジニアリングの一般的な説明であり，偽サイトへの誘導というフィッシングの特徴を示していない．フィッシングもソーシャルエンジニアリングの一種である．
-
2 Webページ上のボタンを1回押しただけで，登録完了や料金の請求画面を表示して支払いを迫る手口
誤り．これはワンクリック詐欺の説明である．
-
3 利用していないサービスの料金を，あたかも滞納しているかのように請求する手口
誤り．これは架空請求の説明である．
-
4 正規のサービスを装ったメールで偽サイトに誘導し，認証情報を入力させて盗む手口 正解
正しい．フィッシングは，正規の企業やサービスを装ったメールなどで偽サイトに誘導し，ID・パスワードなどを入力させて盗み取る手口である．
用語集へ