フィッシング : 今日の気づき　～はひふへほ～

2022年04月26日00:18

令和３年度　技術士第一次試験問題　情報工学部門　Ⅲ－３５

次の文で説明されるプログラムとして、最も適切なものはどれか。

　感染するとPCをロックし、ファイルを暗号化するなどして利用できない状態にし、元へ戻すことと引き換えに身代金を要求する恐喝や金銭の窃取を目的とした悪質なプログラム。

①　クラッキング

②　フィッシング

③　バックドア

④　ランサムウェア

⑤　マルウェア

2022年01月10日09:11

オープンリダイレクトを悪用した攻撃に該当するものはどれか。

ア　HTMLメールのリンクを悪用し、HTMLメールに、正規のWebサイトとは異なる偽のWebサイトのURLをリンク先に指定し、利用者がリンクをクリックすることによって、偽のWebサイトに誘導する。

イ　 Webサイトにアクセスすると自動的に他のWebサイトに遷移する機能を悪用し、攻撃者が指定した偽のWebサイトに誘導する。

ウ　インターネット上の不特定多数のホストからDNSリクエストを受け付けて応答するDNSキャッシュサーバを悪用し、攻撃対象のWebサーバに大量のDNSのレスポンスを送り付け、リソースを枯渇させる。

エ　設定の不備によって、正規の利用者以外からの電子メールやWebサイトへのアクセス要求を受け付けるプロキシを悪用し、送信元を偽った迷惑メールの送信を行う。

2020年04月24日21:19

ここのところ２日に1回は来る
詐欺メール。

今回来たものは、進化していて、
ボタンが押せるようになっている。

前までは返信するようになっていたのに。

くれぐれもボタンは押さないように
注意して下さい。

技術士(情報工学部門)と情報処理技術者試験の解説なら
　　～ファーストマクロ