平成28年度 春期 ITパスポート 問63

正解 イ

金融機関などを装った電子メールで偽サイトに誘導し、暗証番号やカード番号をだまし取る手口がフィッシングです。

フィッシングは、実在する金融機関やショッピングサイトなどを装った電子メールを送り、本物そっくりの偽サイトに誘導する攻撃です。偽サイトで入力させた暗証番号やクレジットカード番号などを不正に取得します。決め手は「電子メールを装い」「偽サイトに誘導」という言葉です。

ア：ボットは、感染したPCが攻撃者のC&Cサーバ（指令サーバ）から指令を受けて、不正な動作をする仕組みです。

ウ：辞書攻撃は、パスワードに使われそうな単語を集めた辞書データを使って、パスワードを割り出す攻撃です。

エ：DDoS攻撃（Distributed Denial of Service attack）は、複数のコンピュータから大量のパケットを送り、サーバの機能を停止させる攻撃です。

出典：平成28年度 春期 ITパスポート試験 問63