フィッシング攻撃 - Cyber SEC TSM | サイバーセキュリティTSM

フィッシング攻撃

フィッシング攻撃の定義、種類、守る手段は、フィッシングのページにまとめています。

このページの要点

• フィッシングは、信頼できる組織や人になりすまして、重要な情報を入力させたり、マルウェアを開かせたりする手口（ソーシャルエンジニアリングの代表的な形）
• フィッシングに強い認証（FIDO2／WebAuthn（パスキー、セキュリティキー）など）を使うと、パスワードを入力させられても、それだけでは入られにくくなる。ワンタイムパスワードのように手で入力する方式は、偽のサイトから本物へ中継されうる（多要素認証）
• 怪しいメールを受け取った・開いてしまったときに、すぐ報告できる窓口を用意する

関連するページ

フィッシング・スピアフィッシングリンク・スピアフィッシングアタッチメント・ホエーリング・スミッシング・ビッシング

出典

• NIST CSRC Glossary: phishing
• NIST SP 800-63B-4（2025年7月）3.2.5

確認日：2026年10月16日