a～cのうち、フィッシングへの対策として、適切なものだけを全て挙げたものはどれか。 a Webサイトなどで、個人情報を入力する場合は、SSL接続であること、及びサーバ証明書が正当であることを確認する。 b キャッシュカード番号や暗証番号などの送信を促す電子メールが届いた場合は、それが取引銀行など信頼できる相手からのものであっても、念のため、複数の手段を用いて真偽を確認する。 c 電子商取引サイトのログインパスワードには十分な長さと複雑性をもたせる。

選択肢

• アa, b
• イa, b, c
• ウa, c
• エb, c

正解と解説

正解：ア a, b

フィッシングは、本物そっくりの偽サイトへ誘導して認証情報などを入力させる詐欺である。aのSSL接続とサーバ証明書の確認は接続先が本物かを見抜く直接的な対策、bの別手段による真偽確認も誘導メールに対する有効な対策である。cのパスワードを長く複雑にすることは総当たり攻撃には有効だが、本人が偽サイトへ入力してしまうフィッシングでは効果がない。

選択肢ごとの解説

• ア接続先の正当性確認と別手段による真偽確認。いずれもフィッシング対策として有効。
• イcのパスワード強化は、本人が入力してしまうフィッシングには効果がない。
• ウaは有効だがcは対策にならないため、この組合せは適切でない。
• エbは有効だがcは対策にならないため、この組合せは適切でない。

同じ分野の他の問題

• SQLインジェクションの対策などで用いられ、処理の誤動作を招かないように、利用者がWebサイトに入力した内容に含まれる有…2026年度 秋期 問95
• ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として、適切なものはどれか。2026年度 秋期 問92
• 職場のPCに適用する情報セキュリティ対策a〜cのうち、マルウェア対策ソフトの導入のほかに、マルウェア感染を防止するための…2026年度 秋期 問83
• PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として、適切なものはどれか。2026年度 秋期 問63
• IoTのセキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見され…2026年度 秋期 問55