スミッシング
Smishing
すみっしんぐ
SMS（ショートメッセージサービス）を使ったフィッシング。宅配便の不在通知や金融機関からの重要なお知らせなどを装ったメッセージで偽サイトへ誘導し、認証情報を盗んだり、不正なアプリをインストールさせたりする。SMSとフィッシングを組み合わせた語である。
Related
他の資格での定義
Past Exams
過去問での出題
過去問で 7 回出題（ネットワークスペシャリスト試験 2・情報処理安全確保支援士試験 2・データベーススペシャリスト試験 1・エンベデッドシステムスペシャリスト試験 1・システム監査技術者試験 1）
- 令和7年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問19選択肢（IPA の PDF を新しいタブで開きます）
- 令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問14選択肢（IPA の PDF を新しいタブで開きます）
- 令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18選択肢（IPA の PDF を新しいタブで開きます）
- 令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17選択肢（IPA の PDF を新しいタブで開きます）
- 令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3選択肢（IPA の PDF を新しいタブで開きます）
- 平成31年度 春期 システム監査技術者試験 午前Ⅱ 問19選択肢（IPA の PDF を新しいタブで開きます）
- 平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8選択肢（IPA の PDF を新しいタブで開きます）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
ネットワークを通じたコンピュータへの不正アクセス行為と、それを助長する行為を禁止する法律で、正式名称は「不正アクセス行為の禁止等に関する法律」。他人のID・パスワードの無断使用や、脆弱性を突いた侵入を禁止するほか、他人の識別符号の不正な取得・保管・提供や、フィッシングのような識別符号の入力の不正な要求も処罰の対象とする。アクセス管理者には、識別符号の適切な管理などの防御措置を講じる努力義務を課している。
リダイレクト先のURLを外部から自由に指定できてしまうWebアプリケーションの不備、又はそれを悪用した攻撃。正規サイトのドメインのURLから偽サイトへ転送させるため、利用者がURLを確かめてもだまされやすく、フィッシングに悪用される。リダイレクト先を固定するか許可リストで制限して対策する。
Webサイトやサービスを、まずスマートフォンなどのモバイル端末での利用を前提に設計し、そのうえでPCなどの大きな画面への対応を広げていく考え方。小さな画面で本当に必要な情報と機能を優先して絞り込むことにつながる。
ITサービスの計画、設計、移行、提供及び改善を効果的に行うための、方針・プロセス・手順・資源などを含む管理の仕組み。ISO/IEC 20000で要求される体系的なマネジメントの枠組みである。
SMSの目的を達成するための計画。サービスの目標、資源、役割と権限、タイムライン、リスク管理などを含む。ISO/IEC 20000ではPlan段階として位置づけられる。