【問104】情報・サイバーセキュリティ管理士 練習問題｜フィッシングとスミッシング

解説

正解は1。スミッシング（SMiShing）とは、SMS（ショートメッセージサービス）とフィッシングを組み合わせた造語で、宅配業者の不在通知や金融機関の注意喚起を装ったSMSを送り、記載されたURLから偽サイトへ誘導して認証情報やクレジットカード情報を入力させる攻撃である。電子メールを用いる従来のフィッシングと目的は同じだが、SMSは差出人表示の信頼度が高く、短いURLで本文が簡素なため見破りにくい。2は誤り。音声通話でなりすまして情報を聞き出すのはビッシング（ボイスフィッシング）である。3は誤り。大量送信による業務妨害はメールボムであり、情報を詐取する行為ではない。4は誤り。検索結果を悪用して偽サイトへ誘導するのはSEOポイズニングである。本試験では、フィッシングの派生手口を伝達手段で区別できるかが問われる。