個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第32問: フィッシングへの対策として、最も適切でないものはどれか。

正解: 4. 送信元表示だけで正規のメールと判断する

フィッシングは正規のサービスを装ったメールやサイトで認証情報等を詐取する攻撃です。送信元の表示名やアドレスは容易に偽装できるため、それだけで正規と判断するのは危険です。リンクを踏まず公式サイトを自ら開いて確認すること、多要素認証により認証情報が漏れても被害を防ぐこと、報告先を定めて早期に組織的対応につなげることが有効です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: フィッシング・送信元の偽装・多要素認証