フィッシングとは？ふぃっしんぐ
フィッシングとは、実在する企業や金融機関を装ったメール・SMS・Webサイトへ誘導し、ID・パスワードやカード番号を利用者自身に入力させて奪う詐欺手法。認証の仕組みを破るのではなく人の判断を狙うため、その後は正規のログインとして続き、侵入の痕跡が残りにくい。
最終更新：2026-10-06
エンベデッドSPを最短で暗記・合格する →背景
認証を破るより、利用者に打たせるほうが安い。暗号や認証方式が強くなるほど、攻撃は人へ寄ってくる。組込みの現場でも、ベンダのサポートポータルや署名鍵を預ける環境の認証情報が奪われれば、そこから量産ファームウェアの配布経路まで手が届く。端末単体ではなく開発・保守の経路まで含めて脅威を見極める必要がある。
具体例
フィッシング対策協議会は月次で報告件数と偽装ブランドを公表しており、通信事業者やクレジットカード会社を装う手口が上位を占める。開発現場では、ライセンス更新の案内を装ったメールがベンダアカウント宛に届き、配布サーバや署名鍵の認証情報が狙われる形になる。
試験での引っ掛け
見破り方をドメインの目視に置くのが最大の弱点。似せた綴りや異体字は目で追い切れず、URLを確認せよという教育は対策として弱い。根本側は、FIDO2のように偽サイトへ認証情報を渡せない方式へ寄せること。ワンタイムパスワードも、攻撃者が取得直後に中継すれば通る点で万能ではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。