ITパスポート 過去問 解説

23年秋　問題一覧へ

問題

問87　フィッシングの説明として，最も適切なものはどれか。

ア　ウイルスに感染したコンピュータを，そのウイルスの機能を利用することによってインターネットなどのネットワークを介して外部から不正に操作する。
イ　偽の電子メールを送信するなどして，受信者を架空のWebサイトや実在しているWebサイトの偽サイトに誘導し，情報を不正に取得する。
ウ　利用者が入力したデータをそのままブラウザに表示する機能がWebページにあるとき，その機能の脆(ぜい)弱性を突いて悪意のあるスクリプトを埋め込み，そのページにアクセスした他の利用者の情報を不正に取得する。
エ　利用者に気づかれないようにPCにプログラムを常駐させ，ファイルのデータやPC操作の情報を不正に取得する。

解説

フィッシングとは、銀行などを装ったメールを送信し、偽のサイトにアクセスするよう仕向け、そこで、ID、パスワードなどを入力させることにより、ID、パスワードなどを盗むこと。

ア　ボットの説明
イ　正解
ウ　クロスサイトスクリプティングの説明
エ　スパイウェアの説明

答

イ
23年秋　問題一覧へ