攻撃手法・脅威
情報セキュリティマネジメント試験｜宅配の不在通知などを装ったSMSで偽サイトへ誘導し情報を盗む手口はどれか
宅配の不在通知などを装ったSMSで偽サイトへ誘導し情報を盗む手口はどれか。
ア電話をかけ金融機関の担当者を装い会話の中で口頭で暗証番号を聞き出す。
イショートメッセージで偽の通知を送り不正サイトへ誘導して個人情報を窃取する。
ウ侵入した端末の資源を持ち主に無断で使い暗号資産の採掘を密かに継続して攻撃者が利益を得る。
エ正規ソフトに偽装した不正プログラムを利用者自身に導入させ気付かれず端末内部へ侵入する。
正解
イ．ショートメッセージで偽の通知を送り不正サイトへ誘導して個人情報を窃取する。
スミッシングはSMS(ショートメッセージ)とフィッシングを組み合わせた語で、宅配や決済の通知を装ったメッセージで偽サイトへ誘導し、認証情報や個人情報をだまし取る手口である。
?選択肢ごとの解説
ア ×ビッシング(音声フィッシング)の説明で、電話で口頭聴取する手口でありSMS経由とは異なる。
イ ○スミッシングはSMS(ショートメッセージ)とフィッシングを組み合わせた語で、宅配や決済の通知を装ったメッセージで偽サイトへ誘導し、認証情報や個人情報をだまし取る手口である。
ウ ×クリプトジャッキングの説明で、資源悪用が目的でメッセージ誘導とは無関係である。
エ ×トロイの木馬の説明で、偽装プログラム侵入が主眼でSMS誘導とは別概念である。
攻撃手法・脅威の他の問題
電話で公的機関や金融機関の職員を装い、口頭で暗証番号などを聞き出す手口はどれか実際に攻撃者の手口を模して対象システムへ侵入を試み、防御の有効性を検証する活動はどれか利用者の同意なく広告を強制的に表示し、時に閲覧履歴を収集して広告配信に悪用するソフトウェアはどれか通信の交渉に介入し、安全性の低い旧式の暗号方式へ強制的に切り替えさせて解読を狙う攻撃はどれかよく使われる単語やパスワードを集めた一覧を順に試し、利用者のパスワードを言い当てる攻撃はどれか公共の場の充電ポートにつないだだけでデータを盗まれたりマルウェアを仕込まれる脅威はどれか携帯電話番号を攻撃者のSIMへ不正に移し替えSMS認証を乗っ取る手口はどれか背後からのぞき見て入力中のパスワードや暗証番号を盗み取る行為はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w3-0002