【問143】DXパスポート試験 練習問題｜フィッシング詐欺の手口と特徴

解説

正解は2。フィッシングは、実在する金融機関、通販事業者、行政機関などを装った電子メールやSMSで、本物そっくりの偽サイトへ誘導し、ID、パスワード、クレジットカード番号などを入力させて盗み取る手口である。フィッシング対策協議会は、メールやメッセージのリンクを不用意にクリックせず、公式アプリやブックマークから正規のサイトへアクセスすることを呼びかけている。1は誤り。SQLインジェクションは、Webアプリケーションの入力欄に不正なSQL文を入れて、データベースを不正に操作する攻撃であり、利用者をだます手口ではない。