HOME»ITパスポート平成23年秋期» 問87
ITパスポート平成23年秋期 問87
問87
note_altcalculate
note_alt
calculate
フィッシングの説明として，最も適切なものはどれか。
- ウイルスに感染したコンピュータを，そのウイルスの機能を利用することによってインターネットなどのネットワークを介して外部から不正に操作する。
- 偽の電子メールを送信するなどして，受信者を架空のWebサイトや実在しているWebサイトの偽サイトに誘導し，情報を不正に取得する。
- 利用者が入力したデータをそのままブラウザに表示する機能がWebページにあるとき，その機能の脆(ぜい)弱性を突いて悪意のあるスクリプトを埋め込み，そのページにアクセスした他の利用者の情報を不正に取得する。
- 利用者に気づかれないようにPCにプログラムを常駐させ，ファイルのデータやPC操作の情報を不正に取得する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
イ
解説 :
フィッシングは、本物を装うメールやサイトへ誘導し、ID・パスワードやカード情報等を入力させて盗む手法です。相手の信頼を利用して情報を得ます。
外部から感染端末を操作するのはボット等、ページの脆弱性でスクリプトを動かすのはXSS、密かに情報を集める常駐ソフトはスパイウェアの説明です。