なりすまし
更新日:
用語解説
なりすましは、攻撃者が正規の利用者、組織、端末、Webサイト、メール送信者などを装い、相手又はシステムに偽の主体を本物と信じさせる行為で、真正性を侵害します。
■ 試験で押さえるポイント
盗難資格情報によるアカウント乗取り、偽サイト、送信元メール・ドメイン、IP・DNS情報の偽装など、対象と層によって手口が異なります。
MFA、証明書、デジタル署名、相互認証、DMARC等のメール認証、信頼できる別経路での確認により、主張する主体と出所を検証します。
表示名や送信元アドレスだけでは本人性を証明できず、認証後も端末・行動・取引内容を継続確認して乗取りを検知します。
なりすましは身元を偽る行為、不正利用は得た権限・情報で許されない操作を行うことです。なりすましを起点に不正利用へ進む場合があります。
■ 選択肢での判断ポイント
正規主体を装って真正性を損なう行為です。MFA、証明書、デジタル署名は代表的対策ですが、用途を区別します。
例: 取引先そっくりのドメインから振込先変更メールが届いた場合、既知の電話番号で確認し、メール表示名だけで正規相手と判断しません。