「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

ん～、個人的には、あまり良い問題じゃない気がします。

まぁ、いいや。
まずは選択肢の説明をしておきます。

「ア：辞書攻撃」は辞書に載っている単語を片っ端から試すパスワードの破り方です。
「パスワードを破る」ための悪いことです。

「イ：スパムメール」は広告メールとか迷惑メールのことです。
ポストに勝手に突っ込まれるチラシみたいなものですね。
迷惑メールは迷惑メールですが、ニュアンスとしては「広告メール」の方が近いでしょう。

「ウ：標的型攻撃」は特定の相手を狙った攻撃、もしくは特定の相手を狙った「情報を盗んでやるぜ！」な攻撃です。
「特定の相手を狙った」悪いことです。

「エ：メール爆弾」は、大容量のメールを送りつけたり大量のメールを送りつける嫌がらせです。
相手のメールボックスをパンクさせたり、受信に時間がかかってメールを見るのが大変になるようにするのが目的です。
「メールを見るのを大変にする」悪いことです。

それを踏まえて、問題文の事例を見てみましょう。
なんか長々と書いてありますが、ポイントは

１．広報担当に宛ててメールが来た
２．メールにはURLが書いてあった
３．そのURLにアクセスするとウイルスに感染して情報を盗まれる

です。

この事例はパスワードを盗むためのあれこれでは ありません。
「ア：辞書攻撃」が消えます。

広告メールでも、ありません。
もっと本格的な悪いことです。
「イ：スパムメール」が消えます。

大量のメールを送りつけたり大容量のメールを送りつけているわけでも、ありません。
「エ：メール爆弾」が消えます。

残った「ウ：標的型攻撃」が正解です。

「ア」「イ」「エ」が明らかに違うので「ウ」が正解だと分かりますが、個人的には「微妙な問題だなぁ（－－ゞ」と思っています。

標的型攻撃は「特定の相手」を狙った攻撃です。
問題文の説明だけだと、A氏の会社を狙った攻撃か分からない気がするのですよね。
それこそ広報のメールアドレスが公開されている会社なんて、たくさんあります。
もしかしたら、他の会社にも送ってるかもしれないじゃないですか。
もし、いろんな会社の広報宛てに片っ端から送っていたら、それは「標的型攻撃」とは呼べないよなぁ……と思いました。

他の選択肢が明らかに違うので「ウ」が正解なのだろうとは予想できますけどね。
個人的にはモヤモヤ感が残る問題でした。