攻撃手法・脅威
情報セキュリティマネジメント試験｜電話で公的機関や金融機関の職員を装い、口頭で暗証番号などを聞き出す手口はどれか
電話で公的機関や金融機関の職員を装い、口頭で暗証番号などを聞き出す手口はどれか。
ア偽の通知をSMSで送り不正なサイトへ誘導して情報を入力させる。
イ透明な層を正規の画面に重ねて利用者に意図しない操作をさせる。
ウ電話の会話で信頼できる相手を装い口頭で機密情報を巧みに聞き出す。
エ通信経路へひそかに割り込み正規の宛先に届くはずの要求の内容を気付かれずに書き換える。
正解
ウ．電話の会話で信頼できる相手を装い口頭で機密情報を巧みに聞き出す。
ビッシングはボイス(音声)とフィッシングを合わせた語で、電話をかけて金融機関や公的機関の職員になりすまし、会話の中で暗証番号やワンタイムパスワードを口頭で聞き出すソーシャルエンジニアリングの一種である。
?選択肢ごとの解説
ア ×スミッシングの説明で、経路がSMSであり音声通話を用いるビッシングとは異なる。
イ ×クリックジャッキングの説明で、視覚的な重ね合わせが主眼で電話聴取とは無関係である。
ウ ○ビッシングはボイス(音声)とフィッシングを合わせた語で、電話をかけて金融機関や公的機関の職員になりすまし、会話の中で暗証番号やワンタイムパスワードを口頭で聞き出すソーシャルエンジニアリングの一種である。
エ ×中間者攻撃の説明で、通信改ざんが本質であり口頭での聞き出しとは別概念である。
攻撃手法・脅威の他の問題
実際に攻撃者の手口を模して対象システムへ侵入を試み、防御の有効性を検証する活動はどれか利用者の同意なく広告を強制的に表示し、時に閲覧履歴を収集して広告配信に悪用するソフトウェアはどれか通信の交渉に介入し、安全性の低い旧式の暗号方式へ強制的に切り替えさせて解読を狙う攻撃はどれかよく使われる単語やパスワードを集めた一覧を順に試し、利用者のパスワードを言い当てる攻撃はどれか公共の場の充電ポートにつないだだけでデータを盗まれたりマルウェアを仕込まれる脅威はどれか携帯電話番号を攻撃者のSIMへ不正に移し替えSMS認証を乗っ取る手口はどれか背後からのぞき見て入力中のパスワードや暗証番号を盗み取る行為はどれかごみ箱や廃棄媒体をあさって機密情報を収集する行為はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w3-0003