フィッシングとは？

フィッシングとは、実在する金融機関や企業を装った偽のメールやWebサイトへ誘導し、ID・パスワードやクレジットカード情報などを入力させて盗み取る詐欺手法。

情報セキュリティマネジメント試験の過去問では1回出題されています。

ふぃっしんぐ

情報セキュリティマネジメント試験の頻出用語／全分野／別名：フィッシング詐欺

フィッシングの意味

実在する金融機関や企業を装った偽のメールやWebサイトへ誘導し、ID・パスワードやクレジットカード情報などを入力させて盗み取る詐欺手法。

銀行を装ったメールに記載されたリンクをクリックすると、本物そっくりの偽のログイン画面が表示され、入力した情報が攻撃者に送信される。

URLやドメインの微妙な違い（スペルミスや類似文字）に気づかず本物と誤認してしまう点が引っかけとして頻出。

不正アクセス禁止法で規定されている，“不正アクセス行為を助長する行為の禁止”規定によって規制される行為はどれか。
正解：正当な理由なく他人の利用者IDとパスワードを第三者に提供する。
要点：他人のID・パスワードの提供が不正アクセスの助長行為
不正アクセス禁止法は、他人の識別符号（IDとパスワード）を正当な理由なく第三者に提供する行為を「不正アクセス行為を助長する行為」として禁じている。自らアクセスしなくても、他人のアクセスを可能にする行為が処罰対象になる点が特徴である。IDやパスワードを不正に取得・保管する行為やフィッシングサイトの開設も同法で禁止されているが、それらは助長行為ではなく別の禁止規定に当たる。
出典：平成30年度秋期情報セキュリティマネジメント試験午前問32（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。