SC情報セキュリティマネジメントの推進又は支援に関すること · 情報セキュリティに関する動向・事例の収集と分析

スミッシング

Smishing

すみっしんぐ

SMS（ショートメッセージサービス）を利用したフィッシング攻撃。宅配便の不在通知や金融機関の通知を装ったSMSで偽サイトに誘導し、個人情報を窃取する。

共有:

他の資格での定義

SMS（ショートメッセージサービス）を使ったフィッシング。宅配便の不在通知や金融機関からの重要なお知らせなどを装ったメッセージで偽サイトへ誘導し、認証情報を盗んだり、不正なアプリをインストールさせたりする。SMSとフィッシングを組み合わせた語である。

Past Exams

過去問で 7 回出題（ネットワークスペシャリスト試験 2・情報処理安全確保支援士試験 2・データベーススペシャリスト試験 1・エンベデッドシステムスペシャリスト試験 1・システム監査技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

取引先や経営者を装ったメールを送り、偽の口座への送金や機密情報の提供を促す詐欺手法。BECとも呼ばれ、巧妙な手口で多額の被害が発生している。

金融機関やECサイトなどを装った偽のWebサイトやメールを使い、ユーザーからIDやパスワード、クレジットカード情報などを詐取する攻撃手法。

Webサイト上のリンクやボタンを1回クリックしただけで、契約が成立したかのように見せかけ、料金を不正に請求する詐欺手法。

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。

経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。経営戦略と整合した情報セキュリティ方針の策定、資源配分、リスク管理の意思決定を含む。JIS Q 27014（ISO/IEC 27014）で規定されている。

ISMSの要求事項を規定する国際規格。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定める。日本ではJIS Q 27001として翻訳規格が発行されており、ISMS認証の基準となる。