▼ [基本情報向け]

フィッシングの手口に該当するものはどれか。

ア　Web ページに入力した内容をそのまま表示する部分がある
　　場合、ページ内に悪意のスクリプトを埋め込み、ユーザと
　　サーバに被害を与える。

イ　ウイルスに感染したコンピュータを、インターネットなどのネット
　　ワークを通じて外部から操る。

ウ　コンピュータ利用者の IP アドレスや Web の閲覧履歴などの
　　個人情報をひそかに収集して外部へ送信する。

エ　電子メールを発信して受信者を誘導し、実在する会社などを
　　装った偽の Web サイトにアクセスさせ、個人情報をだまし取る

■キーワード■

■解答■
　　基本情報技術者午前平成１８年秋問６６

答：エ　
電子メールを発信して受信者を誘導し、実在する会社などを装っ
た偽の Web サイトにアクセスさせ、個人情報をだまし取る。

フィッシングは、電子メールにより誘導し、偽装した Web サイト
にアクセスさせて、パスワードやクレジットカード番号などを入力
させ個人情報をだまし取る手口。

ア　誤　クロスサイトスクリプティング（Cross Site Scripting）
イ　誤　バックドア型ウイルスやボット(bot)ウイルス
ウ　誤　スパイウェア
エ　正　フィッシング

フィッシング（phishing）とは、オンラインバンキングやオンライン
ショッピング事業者などを装い、不特定多数のインターネット
ユーザーから個人情報を盗む詐欺行為を指す。
その主要な手口は、ユーザーに偽りの情報を記載した電子メー
ルを送りつけ、本物と酷似したWebサイト（フィッシングサイト）へ
誘導し、ユーザーのIDやパスワードなどといった個人情報を入力
させるというものだ。
そうして入手した個人情報は、金融機関から現金を引き出したり
ショッピングサイトで物品を購入後、転売したりすることに悪用
される。フィッシングはメールが配信されユーザー情報が入手で
きてから、数分で悪用されることもあり、またフィッシングサイトは
国外に設置され国際犯罪となることが殆どで、サイト自体も１週
間ほどで閉鎖されてしまうケースが多いため、取り締まることが
困難となっている。

金融機関などからの正規のメールやWebサイトを装い、暗証番号
やクレジットカード番号などを搾取する詐欺。
「釣り」を意味する「fishing」が語源だが、偽装の手法が洗練され
ている(sophisticated)ことから「phishing」と綴るようになったと
する説がある。