セキュリティ

問題

営業部門での生成AI活用研修として、社内で生成AIを利用する際に、スミッシングに関わるリスクや確認事項を説明する場面で最も適切な説明を1つ選びなさい。

1. A. 偽サイトや偽メールなどで利用者をだまし、情報を入力させる詐欺
2. B. スミッシングは、SMSを使って利用者をだますフィッシング詐欺の一種。似た用語と比べるときは、対象・目的・仕組みを確認する。
3. C. データを暗号化するなどして身代金を要求するマルウェア
4. D. 人の心理や不注意を利用して情報や権限を得ようとする攻撃

解説（正解: B）

正解は2です。実務場面では、スミッシングを「SMSを使って利用者をだますフィッシング詐欺の一種」として理解し、何に注意すべきかまで説明できることが重要です。ほかの選択肢は別概念の説明で、利用場面やリスクの焦点がずれています。実践演習では、定義を覚えるだけでなく、業務でその知識をどの判断に使うかまで結び付けて復習します。第4章は法令・権利・セキュリティ・社会原則が中心です。公開教材では公式資料や専門家監修で最終確認するのが安全です。実務寄りの問題では、定義に加えて、入力データ、出力結果、利用場面のどこで注意が必要かを考えると選びやすくなります。