フィッシングとは？ふぃっしんぐ
フィッシングとは、実在の企業や金融機関を装ったメール・SMSから偽サイトへ誘導し、IDとパスワードやカード番号を入力させて詐取する手口。データベースの担当者にとっての論点は入口ではなく出口で、詐取された資格情報がそのまま本番インスタンスへ届く構成になっていないか、届いたときに権限がどこまで及ぶかで被害の大きさが決まる。
最終更新：2026-10-06
データベースSPを最短で暗記・合格する →背景
認証を破る手間をかけるより、正規の利用者に自分で入力させるほうが安い。この非対称がある限り手口は無くならないので、防御を「だまされないこと」だけに寄せられない。だまされた後でも、接続経路の制限と権限の最小化、追加の確認によって被害を止められる構成にしておく必要がある。試験でも、脅威そのものより、それを前提にした設計・運用の側が問われる。
具体例
クラウドのDBでは接続経路の設計が効く。Amazon RDS をパブリックアクセス無効にしてVPC内からのみ接続できるようにすれば、詐取された資格情報だけでは外部からDBへ到達できない。管理コンソール側は多要素認証で守るという二段の構えになる。
試験での引っ掛け
見分ける話に寄せすぎない。ドメインの1文字違いや紛らわしい文字の混用は定番の出題だが、利用者の注意力に頼る対策は運用では持たない。DB側で問われるのは、資格情報が漏れた前提で被害の範囲を切れているかどうか。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。