従業員が、会社の最高経営責任者であると主張する不明な番号からテキストメッセージを受け取り、複数のギフトカードを購入するように求められました。これは、次のうちどのタイプの攻撃に該当しますか?
解答を選択
オプションをタップして解答を確認してください。
正解: スミッシング.
これが解答である理由
スミッシングは、SMS(テキストメッセージ)を利用したフィッシングの一種で、攻撃者が信頼できる情報源になりすまし、受信者を騙して情報開示や行動(この場合はギフトカードの購入)を促します。このシナリオでは、CEOを装ったテキストメッセージが送られてきたため、スミッシングに該当します。 ビッシングは音声通話を利用したフィッシングです。プリテキスティングは、特定の状況やシナリオを作り上げて被害者を騙すソーシャルエンジニアリングの手法ですが、テキストメッセージという伝達手段に限定されません。フィッシングは、電子メール、テキストメッセージ、電話など、さまざまな手段で個人情報を盗もうとする広範な攻撃の総称です。スミッシングはフィッシングの一種ですが、より具体的な手段(SMS)を指します。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要