問13情報セキュリティマネジメントサンプル問題

13 / 58問

サンプル問題

BEC（Business E-mail Compromise）に該当するものはどれか。

1巧妙なだましの手口を駆使し，取引先になりすまして偽の電子メールを送り，金銭をだまし取る。○
2送信元を攻撃対象の組織のメールアドレスに詐称し，多数の実在しないメールアドレスに一度に大量の電子メールを送り，攻撃対象の組織のメールアドレスを故意にブラックリストに登録させて，利用を阻害する。×
3第三者からの電子メールが中継できるように設定されたメールサーバを，スパムメールの中継に悪用する。×
4誹謗ひぼう中傷メールの送信元を攻撃対象の組織のメールアドレスに詐称し，組織の社会的な信用を大きく損なわせる。×

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます

正答 1

解説

これは、巧妙なだましの手口を駆使した偽の電子メールを組織や企業に送り付け、従業員をだまして攻撃した側が用意した口座へ送金させる手口を指す。メールの差出人を装うなどの手立てを使いながら、巧妙に人をだます側に重きが置かれる。まず手口が在ることを職員に知ってもらい、そのうえで多層の防御の考えに沿って備える。

KEY POINT

BEC は取引先を装う偽のメールで送金をさせる

「攻撃をしのぐ手立て」の他の問題

「攻撃をしのぐ手立て」190問をまとめて見る →

出典：情報セキュリティマネジメント試験サンプル問題セット（独立行政法人情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。

問13情報セキュリティマネジメント サンプル問題

解説

「攻撃をしのぐ手立て」の他の問題

問13情報セキュリティマネジメントサンプル問題