平成25年度 春期 応用情報技術者試験 午前 問40

• ア: 件名に“未承諾広告※”と記述されている
  誤り。迷惑メール（広告メール）について，かつて法律で件名への表示が求められていた表記であり，標的型攻撃メールの特徴ではありません。

• イ: 件名や本文に，受信者の業務に関係がありそうな内容が記述されている
  正しい。標的型攻撃メールは特定の組織や個人を狙い，業務に関係がありそうな件名や本文で受信者を信用させ，添付ファイルを開かせたりリンクをクリックさせたりします。

• ウ: 債権回収会社などを装い無差別に送信される
  誤り。架空請求メールの説明です。標的型攻撃は無差別ではなく特定の相手を狙います。

• エ: 金融機関などを装い偽のホームページに誘導するため無差別に送信される
  誤り。フィッシングメールの説明です。標的型攻撃メールは無差別に送信されるものではありません。

答え

イ: 件名や本文に，受信者の業務に関係がありそうな内容が記述されている