問87
頻出度★★★
フィッシングの説明として, 最も適切なものはどれか。
平成23年度 秋期 ITパスポート試験 問87
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 87
错误ア
这是僵尸程序（Bot／僵尸网络）的说明。感染了僵尸程序的 PC 会与攻击者的命令控制服务器秘密通信，被从外部远程操控，用来大量发送垃圾邮件或充当攻击其他网站的跳板。该描述以恶意软件感染已经成立为前提，讨论的是从外部操控被感染的设备本身。而钓鱼与用户的 PC 是否被感染无关也能成立，窃取的不是设备的操作权，而是用户自己输入的信息。二者的出发点和所夺取的对象都不同。
- イ
正解 钓鱼（Phishing）是指冒充真实存在的银行、信用卡公司、购物网站等，发送伪造的电子邮件或短信，通过正文中的链接把收件人诱导至假的 Web 网站，让用户亲手输入用户 ID、密码、信用卡号等重要信息，从而骗取这些信息的手法。要点有两个。第一，起因是「通过伪造的联络进行诱导」。第二，窃取的方式不是入侵设备，而是让用户相信与真品几乎一模一样的页面、由用户自己输入，是一种利用人的心理的手法。诱导的目的地既可能是并不存在的虚构网站，也可能是把正规网站页面原样复制而成的假网站。选项 イ 所说的「通过发送伪造的电子邮件等方式」「将收件人诱导至虚构的网站或冒充现有网站的假网站」「非法获取信息」，正是这一诱导并骗取信息的流程，与钓鱼的定义完全一致。因此最恰当的说明是 イ。
错误ウ
这是跨站脚本（XSS）的说明。在论坛或搜索结果这类会把用户输入的字符串原样显示在浏览器中的 Web 页面上，如果对输入内容的净化处理不充分，攻击者植入的脚本就会在其他浏览者的浏览器上执行，Cookie 等信息因而被窃取。这是针对正规 Web 网站一侧程序漏洞的技术性攻击，而不是制作假网站把用户引诱过去的手法。钓鱼即使正规网站不存在漏洞也照样成立，这一点是决定性的区别。
错误エ
这是间谍软件（包括键盘记录器）的说明。它在用户不易察觉的情况下常驻于 PC，收集所保存文件的内容以及键盘输入、操作历史并发送到外部。窃取信息这一目的与钓鱼相同，但手段不同。间谍软件是让非法程序驻留在 PC 内部，把信息抽取出去；而钓鱼不在 PC 上植入任何东西，靠伪造的邮件和假网站欺骗用户，让用户自己输入。仅就以程序常驻为前提这一点而言，它就不可能是钓鱼的说明。
ここがポイント
- 钓鱼的定义：通过冒充真实存在的组织发送伪造的电子邮件等方式，把用户诱导至虚构的网站或模仿正规网站的假网站，让本人输入 ID、密码、信用卡号等信息并加以骗取的手法。其本质在于：这不是技术性入侵，而是欺骗人的社会工程学式攻击。
- 易混淆攻击手法的区分：从外部远程操控被感染的 PC 是僵尸程序，利用输入显示功能的漏洞窃取其他浏览者信息的是跨站脚本，常驻于 PC 收集并发送信息的是间谍软件。此外，篡改 DNS 信息、把输入了正确 URL 的用户引向假网站的手法称为域名欺骗（Pharming），要与钓鱼区分开来记忆。
用語