閉じる

ITパスポート平成29年秋期 問96

問96
note_alt
calculate

次の事例に該当する攻撃はどれか。

〔事例〕
 広報担当のA氏宛てに,新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり,本文にはURLとその参照を促す記載がされていた。A氏は不審に思い,セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果,このURLにアクセスするとウイルスに感染し,PC内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また,同様のメールが各事業部の広報担当者にも届いていた。
  • 辞書攻撃
  • スパムメール
  • 標的型攻撃
  • メール爆弾

分類 :

テクノロジ系 » セキュリティ » 情報セキュリティ

正解 :

ウ

解説 :

広報担当という特定の役割へ、仕事上もっともらしい取材依頼を送り、感染と情報窃取へ誘導しています。対象を絞って巧妙に接触する標的型攻撃です。

辞書攻撃はパスワード推測、メール爆弾は大量送信による妨害です。単なる広告の一斉送信とは異なり、業務を利用した誘導と情報窃取が特徴です。

▲
Pagetop