平成25年度(2013) 春期 問38 | 情報処理技術者試験 基本情報技術者

手順に示すセキュリティ攻撃はどれか。 〔手順〕攻撃者が金融機関の偽のWebサイトを用意する。金融機関の社員を装って，偽のWebサイトへ誘導するURLを本文中に含めた電子メールを送信する。電子メールの受信者が，その電子メールを信用して本文中のURLをクリックすると，偽のWebサイトに誘導される。偽のWebサイトと気付かずに認証情報を入力すると，その情報が攻撃者に渡る。