テクノロジ
フィッシングとは
英語名：Phishing
ひとことで言うと：偽サイトや偽メールで利用者をだまし、認証情報などを盗む攻撃。
意味をわかりやすく解説
フィッシングは、本物に似せたメールやWebサイトへ利用者を誘導し、パスワードなどを入力させて盗む詐欺です。
実在する銀行や通販会社を装うメール・SMSから偽サイトへ誘導し、ID、パスワード、カード情報などを利用者自身に入力させて盗みます。
具体例
「口座を停止します」というSMSのリンク先に本物そっくりのログイン画面を置き、入力された認証情報を攻撃者へ送ります。
基本情報技術者試験の試験ポイント
実在組織を装うメールやWebサイトなどで利用者をだまし、認証情報やカード情報を入力させる攻撃です。HTTPS表示だけでは正規サイトである保証にならない点にも注意します。
CHECK QUESTION
HTTPSで暗号化され鍵マークが表示されているWebサイトなら、フィッシングサイトではないと判断できますか。
答えを見る
判断できません。攻撃者のサイトでもHTTPSを利用できます。URLや送信元、アクセス経路などを確認し、正規サイトかを別途確かめる必要があります。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。