フィッシングとは？ふぃっしんぐ
フィッシングとは、実在する金融機関や取引先を装ったメールや偽のWebサイトへ誘導し、ID・パスワードやクレジットカード情報を利用者自身に入力させて詐取する攻撃。技術的な防御だけでは塞ぎきれず人の判断に依存するため、監査では訓練と報告経路が実際に機能しているかを、受講者名簿ではなく開封と報告の実績データで確かめる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
侵入経路を機械的に塞ぐ対策が進むほど、攻撃者は権限を持つ人間そのものを狙うようになった。正規の利用者が自分で認証情報を渡してしまえば、境界防御も暗号も迂回される。だから対策の主戦場は機器の設定から教育と報告の仕組みへ移った。監査でこの領域が扱いにくいのは、人的統制の運用状況が文書に残りにくいためで、どのような証拠を残させるかの設計が監査人の腕の見せどころになる。
具体例
フィッシング対策協議会は、国内で確認された偽サイトと報告件数を毎月公表しており、自社の状況を照らす外部の物差しになる。監査人は自社の訓練について、被監査部門が提出した「全員受講済み」の一覧ではなく、訓練ツールが自動記録した開封率・クリック率・報告率を自ら出力し、規程が定める目標値と突合する。
試験での引っ掛け
URLやドメインの類似（綴りの誤りや紛らわしい文字）を見抜けず本物と誤認する点が頻出。訓練を実施した記録があることと、報告経路が働いていることは別で、クリック率だけを見て報告率を見なければ検知の実効性は評価できない。標的を絞ったスピアフィッシングや、経営者を装って送金させるビジネスメール詐欺（BEC）とは狙いが違う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。