HOME»ITパスポート平成29年秋期» 問96
ITパスポート平成29年秋期 問96
問96
note_altcalculate
note_alt
calculate
次の事例に該当する攻撃はどれか。
〔事例〕
広報担当のA氏宛てに,新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり,本文にはURLとその参照を促す記載がされていた。A氏は不審に思い,セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果,このURLにアクセスするとウイルスに感染し,PC内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また,同様のメールが各事業部の広報担当者にも届いていた。
〔事例〕
広報担当のA氏宛てに,新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり,本文にはURLとその参照を促す記載がされていた。A氏は不審に思い,セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果,このURLにアクセスするとウイルスに感染し,PC内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また,同様のメールが各事業部の広報担当者にも届いていた。
- 辞書攻撃
- スパムメール
- 標的型攻撃
- メール爆弾
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
ウ
解説 :
広報担当という特定の役割へ、仕事上もっともらしい取材依頼を送り、感染と情報窃取へ誘導しています。対象を絞って巧妙に接触する標的型攻撃です。
辞書攻撃はパスワード推測、メール爆弾は大量送信による妨害です。単なる広告の一斉送信とは異なり、業務を利用した誘導と情報窃取が特徴です。