問81 不正アクセスを行う手段の一つであるIPスプーフィングの説明として，適切なものはどれか。
- ア金融機関や有名企業などを装い，電子メールなどを使って利用者を偽のサイトへ誘導し，個人情報などを取得すること
- イ侵入を受けたサーバに設けられた，不正侵入を行うための通信経路のこと
- ウ偽の送信元IPアドレスをもったパケットを送ること
- エ本人に気付かれないように，利用者の操作や個人情報などを収集すること
正解と解説を見る
正解
ウ 偽の送信元IPアドレスをもったパケットを送ること
正解は「偽の送信元IPアドレスをもったパケットを送ること」である。IPスプーフィングとは、送信元IPアドレスを偽装したパケットを送信し、あたかも別の正当な送信者であるかのように見せかける攻撃手法である。金融機関などを装い偽サイトに誘導して個人情報を盗む手口はフィッシングの説明であり誤り。侵入後に設けられる不正な通信経路の説明はバックドアを指しており誤り。利用者に気付かれず操作や個人情報を収集する手口はスパイウェアなどの説明であり誤りである。