問題 No.3700
標的型攻撃の手法の一つであり、特定の組織の経営層や幹部など、社会的地位や権限の高い特定の個人を狙い撃ちにして、巧みに偽装した電子メールを送り込み、機密情報の詐取や不正送金を行わせる攻撃手法として、最も適切なものはどれか。
【正解の解説】
企業の役員や特定の高権限者を標的として、業務上の連絡を装った巧妙な電子メールを送り込み、機密情報を詐取するホエールフィッシング
大海原を泳ぐクジラ（ホエール）を大物を釣ることに例え、一般社員ではなく社長や役員など組織の金庫番や最高権限を持つ大物をピンポイントで狙い撃ちにする詐欺の手法です。巧妙に業務連絡を装うため、役員自身も騙されやすく組織に致命的な被害をもたらす点が特徴です。
スポンサーリンク
【その他の選択肢の解説】
不特定多数のユーザーに向けてウイルス付録メールを無差別に一斉送信し、端末を感染させて遠隔操作を行うスピアフィッシング
スピアフィッシングも特定の組織や個人を狙いますが、対象は必ずしも経営層や高権限者に限定されません。ホエールフィッシングはスピアフィッシングのなかでも特に『役員クラス』という巨大なターゲットをクジラに見立てて狙うものを指すため、対象の範囲に決定的な違いがあります。
正規のWebサイトに巧妙な仕掛けをして、アクセスした利用者を密かに偽サイトへ誘導して個人情報を盗み出すファーミング
ファーミングはメールではなく、パソコンの住所録にあたるDNSサーバーなどを書き換えることで、ユーザーが正しいURLを入力しても自動的に偽のWebサイトへ連れ去ってしまう攻撃です。メール文面で信じ込ませるフィッシング系の手法とは仕組みの根本が異なります。
特定の個人を狙わず、企業の代表アドレス宛に大量の電子メールを送りつけてサーバーを機能停止に追い込むフィッシング
特定の個人を狙って機密情報を詐取するフィッシングとは異なり、サーバーをパンクさせることを目的としたDDoS攻撃などの文脈に近い説明です。出題者は『フィッシング』という言葉につられて誤って選んでしまう初学者の心理的隙を突くためにこの選択肢を配置しています。