【問103】情報・サイバーセキュリティ管理士 練習問題｜やり取り型攻撃とBEC

解説

正解は4。ビジネスメール詐欺（BEC、Business E-mail Compromise）とは、取引先の担当者や自社の経営者になりすました電子メールを送り、振込先が変更されたなどと偽って攻撃者の管理する口座へ送金させる金銭目的の詐欺である。マルウェアを使わず、業務の流れと人間の判断の隙を突く点に特徴がある。送金手続に上長承認や電話による二重確認を組み込む運用が有効な対策となる。1は誤り。問合せを装って何度もやり取りし、信用させてからマルウェア付きの返信を送るのは、やり取り型攻撃の手口である。2は誤り。大量送信でメールサーバを停止させるのはメールボム、すなわちDoS攻撃の一種である。3は誤り。偽サイトへ誘導して認証情報を入力させるのはフィッシングである。本試験では、やり取り型攻撃とBECの目的の違いが問われる。