ITパスポート 2017年 秋期 問96

次の事例に該当する攻撃はどれか。【ITパスポート 解説】

正解の理由

• フリーメール（無料で使えるメールサービス）
• URL（Uniform Resource Locator：ウェブページなどの住所）
• ウイルス（computer virus：他のプログラムやファイルに感染して悪さをするプログラム）
• 標的型攻撃（ターゲットを絞った攻撃、英語でspear phishingなど、特定の個人や組織を狙う攻撃）

• 「広報担当」という特定の役職を狙っている → 一般的なばらまき（無差別）ではない。
• 「新聞社を名乗る取材依頼」という文面で信用を引き出そうとしている → 人をだます（ソーシャルエンジニアリング）。
• URLを経由してマルウェア感染・情報漏えいの危険がある → 受け手を騙して害を与える典型的な標的型の手口。

解法ステップ

1. 事例の「誰が狙われているか」を確認する
   • 広報担当者と複数の事業部の広報担当者が対象 → 特定の役割に絞られている。
2. どのような手口かを確認する
   • 新聞社を名乗る取材依頼でURLクリックを促す → 信用を利用する「なりすまし」＋誘導。
3. 目的を確認する
   • URLをクリックするとウイルス感染・情報が外部へ送信される恐れ → 情報窃取（標的型攻撃の典型目的）。
4. 選択肢と照合する
   • 無差別な大量送信ならスパム、単にパスワード狙いなら辞書攻撃、過剰送信でサービスを止めるならメール爆弾。事例はそれらに当てはまらないため、特定ターゲットを狙う ウ が合致。

選択肢別の誤答解説

• ア: 辞書攻撃
  • 辞書攻撃はパスワードを破る手法です。一般に大量の単語リストを使ってログインを試す攻撃で、メールで特定人物に取材依頼を送る行為とは関連しません。
• イ: スパムメール
  • スパムメールは不特定多数への迷惑メール（広告や詐欺）が中心です。本件は広報担当という特定役職を狙い、信頼を装って誘導している点で「対象を絞った詐欺」なのでスパムとは区別されます。
• ウ: 標的型攻撃
  • 本件の特徴（特定職種の担当者を狙う、なりすましでURLを踏ませる、マルウェアで情報を盗む）は標的型攻撃の典型です。よって該当します。※正解箇所には ウ と表記しています。
• エ: メール爆弾
  • メール爆弾は大量のメールを送り付けて受信サーバや受信者を圧迫する攻撃です。本件は大量送信でシステムを落とす目的ではなく、特定人物をだましてマルウェア感染させる目的です。

よくある誤解

1. 「送信元がフリーメールだから全部スパムだ」と思う誤解
   • フリーメールは詐称に使われやすいですが、フリーメール＝スパムとは限りません。ここでは「特定ターゲットを狙っている点」が重要です。
2. 「同じメールが複数人に届いているなら無差別攻撃だ」と考える誤解
   • 複数人に届く場合でも、送付先が同じ職務や部署に限定されていると標的型の可能性が高いです。ばらまきのスパムとは目的や手口が違います。
3. 「URLを踏まないだけで安全」と思う誤解
   • URLを踏まなければリスクは減りますが、メール内の添付ファイルや返信で情報を与える行為も危険です。確認のために電話で本当に取材かを確かめるなど、能動的な対策が必要です。

補足コラム

• 確認：差出人が本物か電話や公式サイトで裏取りする。
• 最小権限：不明なURLや添付ファイルはクリックしない。必要ならITに相談する。
  また、組織側ではメールフィルタや送信ドメイン認証（SPF、DKIMなど）を導入すると効果があります。補足用語：
• SPF（Sender Policy Framework：送信元の正当性を検証する仕組み）
• DKIM（DomainKeys Identified Mail：メールの改ざん防止と送信元確認技術）

FAQ