セキュリティ

問題

情報セキュリティ研修で、ヴィッシングに関する記述として正しいものを1つ選びなさい。

1. A. ヴィッシングは、人の心理や不注意を利用して情報や権限を得ようとする攻撃。
2. B. ヴィッシングは、偽サイトや偽メールなどで利用者をだまし、情報を入力させる詐欺。
3. C. ヴィッシングは、電話や音声通話を使って情報をだまし取る詐欺の一種。
4. D. ヴィッシングは、データを暗号化するなどして身代金を要求するマルウェア。

解説（正解: C）

正解は3です。ヴィッシングの正しい説明は「電話や音声通話を使って情報をだまし取る詐欺の一種」です。正誤判断では、主語の用語と説明文の内容が対応しているかを確認します。もっともらしい説明でも、別の用語の定義を述べている場合は誤りです。第4章は法令・権利・セキュリティ・社会原則が中心です。公開教材では公式資料や専門家監修で最終確認するのが安全です。第4章の問題は、言葉の意味だけでなく、誰の権利やどのリスクを扱う用語なのかまで確認すると安定して解けます。