攻撃手法・脅威
情報セキュリティマネジメント試験｜経営者や取引先になりすましたメールで担当者を欺き、攻撃者の口座へ送金させる詐欺はどれか
経営者や取引先になりすましたメールで担当者を欺き、攻撃者の口座へ送金させる詐欺はどれか。
アシステムに侵入した後その存在を隠し、正規の認証を経ずに再侵入できる裏口を確保しておく。
イ端末の処理能力を無断で利用し、攻撃者のために暗号資産の採掘を密かに継続して行わせる。
ウ経営者や取引先を装うメールで担当者を欺き不正口座へ送金させる。
エ対象のポートを順に調べ稼働サービスや開放状況を把握する。
正解
ウ．経営者や取引先を装うメールで担当者を欺き不正口座へ送金させる。
ビジネスメール詐欺(BEC)は、経営幹部や取引先などになりすました巧妙なメールで経理担当者などを信用させ、攻撃者が用意した口座へ振込・送金を行わせて金銭をだまし取る詐欺である。
?選択肢ごとの解説
ア ×バックドアの説明で、再侵入路の確保が本質でメール詐欺とは異なる。
イ ×クリプトジャッキングの説明で、資源悪用が目的で送金詐欺ではない。
ウ ○ビジネスメール詐欺(BEC)は、経営幹部や取引先などになりすました巧妙なメールで経理担当者などを信用させ、攻撃者が用意した口座へ振込・送金を行わせて金銭をだまし取る詐欺である。
エ ×ポートスキャンの説明で、偵察が手口で金銭詐取とは別概念である。
攻撃手法・脅威の他の問題
端数処理で生じるごく小さな金額を多数の取引から少しずつ詐取し、累積させる不正行為はどれか透明化した罠のボタンを正規ページに重ね、利用者に意図しない操作をさせる攻撃はどれか他人の端末の処理能力を無断で利用し、暗号資産の採掘を密かに行う攻撃はどれかディスクに実行ファイルを残さず、メモリ上や正規ツールを悪用して活動するマルウェアはどれかログイン中の利用者のブラウザを悪用し、本人の意図しない要求をWebサイトへ送らせる攻撃はどれかDNSサーバに偽の名前解決情報を覚え込ませ、利用者を不正なサイトへ誘導する攻撃はどれかLAN内で偽のMACアドレス情報を流し、通信を自端末に引き込んで盗聴する攻撃はどれかハッシュ値と元の文字列の対応表をあらかじめ用意し、パスワードを高速に逆算する攻撃はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w1-0015