フィッシングは、ITパスポートで用語の意味だけでなく、似た概念との違いと利用場面を結び付けて問われます。先に結論を言うと、フィッシングは、実在する銀行、通販サイト、配送会社などを装ったメールや偽サイトへ誘導し、ID、パスワード、カード情報を盗む手口です。急がせる文面だけで真偽を決めないことが重要です。
フィッシングの定義
フィッシングは、実在する銀行、通販サイト、配送会社などを装ったメールや偽サイトへ誘導し、ID、パスワード、カード情報を盗む手口です。急がせる文面だけで真偽を決めないことが重要です。
問題文では名称だけを暗記するのではなく、「何を対象に」「どんな目的で」使うかを読み取ります。説明の主語と対象を追うと、近い用語との取り違えを減らせます。
仕組みと関連概念の比較
単なる迷惑メールとの違いは、認証情報や金銭をだまし取る目的で正規サイトに似せる点です。URL、送信元、要求内容を別々に確認し、メール内リンクをそのまま開かない習慣が有効です。
| 確認する観点 | フィッシングで押さえる内容 | 混同しやすい見方 |
|---|---|---|
| 目的 | 用語が解決・実現しようとすること | 名称だけで判断すること |
| 対象 | 人、データ、装置、サービスなど本文で扱う対象 | 周辺技術・結果そのもの |
| 判断 | 条件や役割に基づいて確認する | 一つの特徴だけで決めつけること |
ITパスポート試験での見分け方
フィッシングを問う選択肢では、まず目的を探し、次に対象と行動を対応させます。「似た言葉だが目的が違う」「手段と結果を入れ替えている」選択肢は誤りになりやすい箇所です。比較語が出たら、上の説明にある役割の違いを使って判断します。
- 定義にある中心語を、問題文の行動・対象と照合する。
- 別の用語の役割を説明している選択肢を除く。
- 条件、順序、管理対象が本文と一致するかを確認する。
仕事・業務での具体例
経理担当者に「至急、請求書を確認してください」というメールが届いた場合、添付ファイルを開く前に取引先へ別経路で確認します。社内の振込承認手順を飛ばさず、ログイン画面のURLをブックマークから開くことで、偽サイトへの入力を防ぎます。
日常生活での具体例
宅配便の不在通知を装うSMSが来たとき、利用者はメッセージ内のリンクを押さず、配送会社の公式アプリや公式サイトから配送状況を確認します。カード番号やワンタイムパスワードを求められたら、本人確認のためでも安易に入力しない判断が必要です。
確認問題
問題1
フィッシングを理解する際に最も適切な姿勢はどれですか。
- 名称だけを覚え、対象や目的は確認しない。
- 目的、対象、仕組みを分けて、近い概念との違いを確認する。
- 日常生活の例だけで、業務上の役割は考えない。
答え：2。定義だけでなく対象・目的・仕組みを対応させると、用語を場面に応じて見分けられます。1は名称暗記だけであり、3は仕事での利用場面を説明できません。
問題2
問題文にフィッシングと似た言葉が並んだとき、最初に確認すべきものはどれですか。
- 文字数が長い方を選ぶ。
- 選択肢に書かれた目的と対象が定義に合うかを見る。
- 身近な例が一つでもあれば他の条件を見ない。
答え：2。試験では目的と対象が入れ替わる誤答が出ます。1と3は根拠になりません。
次に読む関連記事
フィッシング対策を認証・暗号・対応と結び付けて確認すると、安全対策の全体像をつかめます。
関連する概念を順に読むと、フィッシングを単独の暗記事項ではなく判断できる知識にできます。
