なりすまし

なりすましは、攻撃者が正規の利用者、組織、Webサイト、メールの送信者などを装い、相手に本物だと信じ込ませる行為です。

■ 試験で押さえるポイント

• 盗んだ認証情報によるアカウントの乗っ取りや、偽のWebサイトなどがあります。

• 多要素認証、デジタル証明書、メールの送信元の認証などで防ぎます。

• メールの表示名や送信元アドレスだけでは、本人であることを証明できません。

■ 選択肢での判断ポイント

正規の主体を装い、真正性を損なう行為です。