問63
頻出度★★★
フィッシングの説明として, 適切なものはどれか。
平成28年度 春期 ITパスポート試験 問63
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 63
错误ア
攻击者通过网络向已感染病毒的 PC 发送指令、使其运行非法程序，这是对傀儡机（bot，即跳板机）进行远程操控的攻击（通过僵尸网络/C&C 服务器实施控制）的说明，而不是钓鱼。
- イ
正解 钓鱼（phishing）是指发送伪装成金融机构或信用卡公司等正规经营者的电子邮件，将用户诱导至仿造得与真实网站几乎一模一样的假冒网站（钓鱼网站），并在那里诱使其输入密码（PIN）、口令、信用卡号等重要信息，从而非法骗取这些信息的攻击。选项イ说的是「伪装成金融机构等发来的电子邮件，诱导用户进入假冒网站，非法获取密码（PIN）和信用卡号等信息」，正好如实描述了这一手法，因此是正确答案。它利用用户心理上的疏忽，属于社会工程学（social engineering）型攻击，这也是其一大特征。
错误ウ
使用收录了可能用作密码的字符串的字典数据来破解密码，这是字典攻击（dictionary attack）的说明。它是机械地解析密码本身的手法，与诱导用户进入假冒网站的钓鱼不同。
错误エ
从多台计算机向攻击目标服务器发送大量数据包、使服务器功能停止，这是 DDoS 攻击（分布式拒绝服务攻击）的说明。它与骗取信息的钓鱼在目的和手法上都不同。
ここがポイント
- 钓鱼的定义：通过伪装成正规机构的电子邮件或假冒网站欺骗用户，骗取密码（PIN）、口令、卡号等重要信息的社会工程学型攻击。
- 与相似攻击的区分：通过目的（是骗取信息、妨害服务，还是非法操控）和手法，来区分它与傀儡机远程操控（ア）、字典攻击（ウ）、DDoS 攻击（エ）之间的不同。
用語