修了試験 2014-07-27実施分 基本情報技術者試験 問37

解説

正解は2です。 ソーシャルエンジニアリングは、技術ではなく人の心理的な隙や信頼を利用して情報を盗む手法です。 標的型攻撃メールは、特定の組織や人を狙い、業務に関係するように装って添付ファイルの開封やリンクのクリックを誘います。 【選択肢別解説】 1：× 件名の「未承諾広告※」は、広告宣伝メールであることを示す表示です。 不特定多数に送られる迷惑メールの特徴であり、標的型攻撃メールの特徴ではありません。 2：○ 受信者の業務に関係がありそうな件名や本文にすることで、受信者に疑いをもたせずに開封させます。 これが標的型攻撃メールの特徴です。 3：× 債権回収会社などを装って料金を振り込ませるのは、架空請求メールの特徴です。 無差別に送信される点で、特定の相手を狙う標的型とは異なります。 4：× 金融機関などを装って偽のWebサイトに誘導するのは、フィッシングメールの特徴です。 これも無差別に送信される点で、標的型とは異なります。 【ポイント】 標的型攻撃は「特定の相手を狙う」「業務を装う」のが特徴です。 無差別に送られる迷惑メール、架空請求、フィッシングとの違いを区別しましょう。