脅威と脆弱性
「フィッシング」と「スピアフィッシング」の違いに関する記述として、最も適切なものはどれか。
- Aフィッシングは電話を用いた手口であるのに対し、スピアフィッシングは電子メールのみを用いる手口である
- Bスピアフィッシングは不特定多数に無差別に送信される手口であり、フィッシングより成功率が低い
- Cフィッシングとスピアフィッシングは同一の手口を指す異なる呼称であり、対象範囲に違いはない
- ✓フィッシングは不特定多数を対象に画一的な内容で送信されるのに対し、スピアフィッシングは特定の個人や組織を標的とし、業務内容などを踏まえた内容で送信される
解説
フィッシングは無差別に不特定多数へ送信されるのに対し、スピアフィッシングは標的組織や個人の業務内容・人間関係を調査した上で作成された、より巧妙で狙い撃ちの手口である。
根拠情報セキュリティマネジメント試験シラバス「脅威」分野：フィッシング、標的型攻撃メールなどのサイバー攻撃手口