なりすまし
更新日:
用語解説
なりすましは、攻撃者が正規の利用者、組織、Webサイトなどを装い、相手やシステムに本物だと信じさせる行為です。真正性を損ないます。
■ 試験で押さえるポイント
盗んだパスワードでの乗っ取り、偽のサイト、送信元のメールアドレスの偽装などがあります。
多要素認証、電子証明書、デジタル署名、送信元ドメイン認証で、本物かを確認します。
表示名や送信元のアドレスだけでは、本人であることの証明になりません。
■ 過去問での着眼点
身元を偽る行為がなりすましで、それを足掛かりに不正な操作に進むことがあります。
例: 取引先にそっくりのドメインから振込先の変更のメールが届いたら、登録済みの電話番号で確認します。