平成24年春期試験問題 問66

問66 解説へ
note_alt
calculate
a~cのうち,フィッシングへの対策として,適切なものだけを全て挙げたものはどれか。
  1. Webサイトなどで,個人情報を入力する場合は,SSL接続であること,及びサーバ証明書が正当であることを確認する。
  2. キャッシュカード番号や暗証番号などの送信を促す電子メールが届いた場合は,それが取引銀行など信頼できる相手からのものであっても,念のため,複数の手段を用いて真偽を確認する。
  3. 電子商取引サイトのログインパスワードには十分な長さと複雑性をもたせる。

  • a,b
  • a,b,c
  • a,c
  • b,c
正解 ア問題へ
テクノロジ系
セキュリティ
情報セキュリティ対策・実装技術
解説

サイトの接続先と証明書を確かめ、重要な入力要求は既知の連絡先など別経路でも確認するa、bが対策です。メールの表示名だけで信用しません。

複雑なパスワードでも偽サイトへ自分で入力すれば盗まれます。また現在は偽サイトもHTTPSを使えるため、鍵印だけでなく正しいドメインの確認が必要です。

参考資料
▲
Pagetop