次の事例に該当する攻撃はどれか。
〔事例〕 広報担当のA氏宛てに,新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり,本文にはURLとその参照を促す記載がされていた。A氏は不審に思い,セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果,このURLにアクセスするとウイルスに感染し,PC内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また,同様のメールが各事業部の広報担当者にも届いていた。
テクノロジ系
次の事例に該当する攻撃はどれか。
〔事例〕 広報担当のA氏宛てに,新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり,本文にはURLとその参照を促す記載がされていた。A氏は不審に思い,セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果,このURLにアクセスするとウイルスに感染し,PC内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また,同様のメールが各事業部の広報担当者にも届いていた。
正解 ウ
特定の組織の担当者を狙い、取材依頼を装ったメールでウイルスに感染させて情報を盗もうとするのは標的型攻撃です。
標的型攻撃は、特定の組織や個人を狙って、業務に関係がありそうな内容のメールを送り、ウイルスに感染させて情報を盗む攻撃です。事例では、広報担当者という特定の相手に、新聞社の取材依頼という業務に沿った内容のメールが届いています。URLを開くとウイルスに感染し、PC内部の情報が外部へ送信されるおそれがあります。各事業部の広報担当者にも同じメールが届いており、狙った相手に送っていることが分かります。
ア:辞書攻撃は、辞書にある単語などをパスワードとして順に試し、不正にログインしようとする攻撃です。
イ:スパムメールは、広告などを不特定多数の相手に一方的に大量に送るメールです。特定の担当者を狙うものではありません。
エ:メール爆弾は、特定の相手に大量のメールを送りつけ、メールボックスやサーバを使えなくする攻撃です。
出典:平成29年度 秋期 ITパスポート試験 問96
全年度から出題。10問で実力を判定します。登録不要。
出典:平成29年度 秋期 ITパスポート試験 問96(独立行政法人情報処理推進機構)
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方