スミッシング・ビッシングとは？すみっしんぐびっしんぐ
スミッシング・ビッシングとは、SMSを使ったフィッシングがスミッシング、音声通話を使ったものがビッシング。電子メールの経路で行う対策が効かず、防止が利用者の判断に大きく依存する。監査では、機器の設定ではなく教育・訓練の実施状況と、気づいた従業員が速やかに届け出られる経路の整備が検証点になる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
受信メールの検査は組織の設備で行えるが、私物にもなり得る携帯端末に届くSMSや電話には組織の統制が届きにくい。防ぐ手立てが利用者の行動に寄った結果、統制の重心が設備の設定から人の行動へ移った。教育と報告経路という、記録によってしか有効性を示せない領域が監査の対象になる。
具体例
不在通知を装うSMSや、金融機関を名乗る電話でワンタイムパスワードを尋ねる手口が知られている。監査人は訓練の実施記録から受講率と未受講者への追跡を確かめ、届出窓口に寄せられた件数の推移と対応記録を突合して、気づいても届け出ない状態になっていないかを評価する。
試験での引っ掛け
発信元として表示される電話番号を信頼の根拠にする誤り。番号は容易に偽装できる。また訓練について、案内を配布したことをもって実施済みとする報告も、受講の記録が無ければ運用の証拠にならず、統制が有効であることの裏付けにはならない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。