ITパスポート 過去問 解説

24年春　問題一覧へ

問題

問66　a〜cのうち，フィッシングへの対策として，適切なものだけを全て挙げたものはどれか。

a.Webサイトなどで，個人情報を入力する場合は，SSL接続であること，及びサーバ証明書が正当であることを確認する。

b.キャッシュカード番号や暗証番号などの送信を促す電子メールが届いた場合は，それが取引銀行など信頼できる相手からのものであっても，念のため，複数の手段を用いて真偽を確認する。

c.電子商取引サイトのログインパスワードには十分な長さと複雑性をもたせる。



ア　a，b　　　　イ　a，b，c　　　　ウ　a，c　　　　エ　b，c

解説

フィッシングとは、銀行などを装ったメールを送付し、そのメール内に作成したリンクから、その銀行に似せた偽りのページに飛ぶようにしておき、そこで、ID、パスワードなどを入力させ盗むもの。

ａ　正しい。
　　SSL接続であることを確認し、サーバ証明書を確認すればそのサイトが正しいサイトであることが確認できる。
　　サーバ証明書の確認方法についてのわかりやすい記事があった。
ｂ　正しい。
　　わかっている電話番号などで、直接問い合わせれば、確実である。

ｃ　フィッシングでは、パスワードが推測されるのではなく、入力したものを盗まれてしまうため、長いものであっても、関係がない。

答

ア
24年春　問題一覧へ