フィッシング（Phishing）

Identity

• フィッシング（Phishing）は、正規を装ったメールやサイトで認証情報などをだまし取る攻撃手法である。検証待ち

Capability

• フィッシングは人の油断や信頼を突いて情報をだまし取る点で、システムの脆弱性を突く攻撃とは異なり、教育やメール対策が有効となる点を特徴とする。検証待ち

Credibility

公開Evidence未整備

Use Case

公開Evidence未整備

Constraints / Current Status

• フィッシングは人の油断や信頼を突いて情報をだまし取る点で、システムの脆弱性を突く攻撃とは異なり、教育やメール対策が有効となる点を特徴とする。検証待ち

Key References

• フィッシングとは何ですか？
• フィッシングはシステムの脆弱性を突く攻撃とどう違いますか？
• 認証情報をだまし取られる被害を防ぎたいときフィッシングの知識はどう役立ちますか？

Related

• Proofpoint— Proofpointはフィッシング対策を主力とする。
• ランサムウェア（Ransomware）— フィッシングはランサムウェア感染の主要な侵入経路の一つである。