出典：平成27年度 ITパスポート試験（IP） 秋期分 問81
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| アクセス | ちょっかいを出しに行くこと |
| 不正アクセス | 「こっそりアクセス」のこと。見つかったら怒られるアクセス行為 |
| IPアドレス | インターネットっぽい通信をするときにコンピュータに割り当てられる住所 |
| IPスプーフィング | 自分のIPアドレスを偽装した状態で悪いことをすること |
| Webサイト | ホームページのこと……というのは厳密には違いますが、ホームページのことだと思って良いです |
| サイト | 「Webサイト」の省略表現 |
| サーバ | サービスや機能を提供する側のコンピュータ |
| パケット | 通信用に細切れにしたデータ |
問題
| 問題文 |
|---|
| 不正アクセスを行う手段の一つであるIPスプーフィングの説明として，適切なものはどれか。 |
| ピヨ意訳：「あっ！これはIPスプーフィングだな！」な選択肢は、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | 金融機関や有名企業などを装い，電子メールなどを使って利用者を偽のサイトへ誘導し，個人情報などを取得すること |
| ピヨ意訳：ウソの電子メールで偽物ホームページに誘導し、そこで個人情報とかを入力させること | |
| イ | 侵入を受けたサーバに設けられた，不正侵入を行うための通信経路のこと |
| ピヨ意訳：こっそり侵入したコンピュータの中に作った、不正侵入するための入口のこと | |
| ウ | 偽の送信元IPアドレスをもったパケットを送ること |
| ピヨ意訳：送り元のIPアドレスを自分のとは違うのにした状態でデータを送ること | |
| エ | 本人に気付かれないように，利用者の操作や個人情報などを収集すること |
| ピヨ意訳：本人に気付かれないように、操作した内容や個人情報などを集めること | |
正解
| 正解 | |
|---|---|
| ウ | 偽の送信元IPアドレスをもったパケットを送ること |
| ピヨ意訳：送り元のIPアドレスを自分のとは違うのにした状態でデータを送ること | |
ピヨピヨ解説
IPスプーフィングは「自分のIPアドレスを偽装した状態で悪いことをすること」です。
いわゆる「なりすまし」と呼ばれる行為のひとつです。
それを踏まえて、解答選択肢を眺めてみてください。
IPアドレスが出てくる説明は1つしかありませんよね。
ということで「ウ：偽の送信元IPアドレスをもったパケットを送ること」が正解です。
ちなみに「ア：金融機関や有名企業などを装い，電子メールなどを使って利用者を偽のサイトへ誘導し，個人情報などを取得すること」は「フィッシング」と呼ばれるものの説明です。
「イ：侵入を受けたサーバに設けられた，不正侵入を行うための通信経路のこと」は「バックドア」と呼ばれるものの説明です。
「エ：本人に気付かれないように，利用者の操作や個人情報などを収集すること」は「スパイウェア」と呼ばれるものの説明です。
気が向いたら、併せて覚えてあげてください。
