跳到正文

平成29年度 秋期 ITパスポート試験 問96

这道题的解析和你的作答记录。

問96
頻出度★★★

次の事例に該当する攻撃はどれか。 〔事例〕 広報担当の A 氏宛てに, 新聞社を名乗る相手から取材依頼の電子メールが届いた。送信元がフリーメールのアドレスであり, 本文には URL とその参照を促す記載がされていた。A 氏は不審に思い, セキュリティ部門に連絡した。セキュリティ部門が調査を行った結果, この URL にアクセスするとウイルスに感染し, PC 内部の情報が全てインターネットへ送信されるおそれがあることが判明した。また, 同様のメールが各事業部の広報担当者にも届いていた。

出典 平成29年度 秋期 ITパスポート試験 問96
解説

問 96

  • 错误ア

    「字典攻击」是依次尝试字典中的单词或常见密码来突破认证的密码破解手法。与本案例中通过邮件假冒他人来窃取信息毫无关系。

  • 错误イ

    「垃圾邮件(Spam)」指向不特定的大量对象无差别地发送的骚扰邮件(如广告等)。本案例是针对特定职位(公关负责人)进行精准打击,并非无差别发送,因此不符合。

  • ウ

    正解 针对特定的组织或个人(这里是各事业部的公关负责人这一职位),伪装成业务上可能出现的内容(报社的采访请求)来取得收件人的信任,诱使其打开 URL 或附件从而感染病毒,把 PC 内部的信息盗取到外部,这种攻击被称为「定向攻击」。案例中同时具备了假冒他人的伪装、锁定特定职位、以及以窃取信息为目的的恶意软件诱导,是定向攻击的典型例子,所以「ウ」正确。

  • 错误エ

    「邮件炸弹」是通过发送大量邮件使对方的邮箱或服务器瘫痪的骚扰、妨害攻击。本案例是针对少数选定目标实施信息窃取,并非靠大量发送来进行妨害。

ここがポイント
  • 定向攻击 = 针对特定的组织或个人,伪装成业务上容易取信的内容来实施恶意软件感染或信息窃取的攻击。与无差别的垃圾邮件的区别在于「锁定特定目标」这一点。
  • 区分各选项中的攻击:字典攻击 = 密码破解,垃圾邮件 = 无差别骚扰邮件,邮件炸弹 = 靠大量发送进行妨害。根据手法的目的来辨别。
用語
解答問96ウ
练这一题

作答记录