フィッシングとは？ふぃっしんぐ
フィッシングは、実在の金融機関や事業者を装ったメールやSMSで偽サイトへ誘い、利用者自身に認証情報を入力させて盗む攻撃である。システムの脆弱性ではなく利用者の判断を突く点が特徴で、対策も技術的な防御より「判断を利用者任せにしない仕組み」の側に寄る。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
認証を破るには、鍵を計算で割るか、持ち主に渡させるかの2通りしかない。暗号が強くなるほど後者のほうが割に合い、攻撃の重心が人へ移った。送信元の表示は容易に詐称でき、見た目の複製も簡単なので、「注意して見分ける」を前提にした対策は原理的に破られる。
具体例
国内では三井住友銀行やヤマト運輸を装ったSMSからの誘導が多い。組織側の対策は、SPF・DKIM・DMARC（送信元ドメインの正当性を受信側で検証する仕組み）で詐称メールを届かせないことと、多要素認証で盗まれた合言葉だけでは入れなくすることの二本立てになる。
試験での引っ掛け
見分ける訓練だけを対策と考えるのは誤りである。国際化ドメイン名の似た文字や、正規サイト名を含む長いURLで目視の判別は容易に破られる。標的型攻撃メールは特定組織を狙う点、スミッシングはSMSを使う点で呼び分ける。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。