スミッシング・ビッシングとは？すみっしんぐびっしんぐ
スミッシング・ビッシングとは、SMSを経路とするフィッシングがスミッシング、音声通話を使うものがビッシング。いずれもメールゲートウェイやWebプロキシを通らずに端末へ直接届くため、境界に置いたフィルタリングが原理的に効かず、小さな画面ではURLの真偽も判別しにくい。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
境界防御は、社内網の出入口に検査点を1つ置けば全員を守れるという前提の上に成り立っていた。携帯網のSMSと音声はその検査点を通らない別経路であり、社給スマートフォンが業務端末になった時点で、守りの外側に入口が増えたことになる。リモートアクセスの口が広がるほど資格情報1組の価値も上がるため、経路で止められない攻撃を認証方式と端末管理でどう受け止めるかが設計側に問われる。
具体例
運用当番の社給スマートフォンに宅配の不在通知を装うSMSが届き、リンク先の偽ポータルでIDとSMSのワンタイムパスワードを入力させられる。奪われた資格情報はそのままリモートアクセスVPNの入口で使われる。Windows HelloやYubiKeyのようなFIDO2の認証器は接続先ドメインを検証するため、偽ポータルでは署名が成立しない。
試験での引っ掛け
発信番号やSMSの送信元表示は容易に偽装でき、信頼の根拠にならない。SMSのワンタイムパスワードは中継されると素通りするので、フィッシング耐性のある認証要素として数えない。TLSで保護されているかどうかも、届いた経路の真偽とは無関係で判別材料にならない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。