フィッシングとは？ふぃっしんぐ
フィッシングとは、実在する企業や金融機関を装った偽のメール・Webサイトへ誘導し、IDやパスワード、クレジットカード情報を入力させて盗み取る手口。ネットワーク側の対策は、送信ドメイン認証で偽メールを入口で落とし、名前解決とプロキシで誘導先への接続を出口で遮断する二段構えになる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
攻撃者から見れば、暗号化された通信を破るより、利用者に自分から入力させるほうがはるかに安上がりである。だから防御側も経路を守るだけでは足りず、「本物の送信元か」「その宛先へ出してよいか」を判定する仕組みが要る。SPF・DKIM・DMARCやDNSフィルタリングは、その判定をネットワークの入口と出口に置いたものであり、メールと名前解決の設計にセキュリティ要件が入り込む理由でもある。
具体例
送信側はSPFレコードとDKIM署名をDNSで公開し、受信側のメールゲートウェイがDMARCの方針に従って詐称メールを隔離する。利用者が偽サイトへ進もうとしても、社内DNSや認証プロキシがカテゴリと評価情報で遮断し、その遮断ログから誰が踏みかけたかを追える。
試験での引っ掛け
URLやドメインの微妙な違い（似た文字・サブドメインを使った偽装）に気づけないのが定番の入口。さらに偽サイトも正規の証明書でHTTPS化されているのが普通なので、「鍵マークが出ているから安全」は成り立たない。サーバ証明書が保証するのは通信相手の名前であって、その相手が正しい組織かどうかではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。