フィッシングと不審メールの判断練習
知っている名前でも、その場で信用しない。「どこから来たか」と「別の経路で確かめたか」を考えます。
独自の事例練習4問 · 2026年11月6日更新
- 依頼が届く表示名・本文・リンクだけで本人と決めない
- 別経路で確認以前から把握している連絡先や公式アプリを使う
- 組織に相談不審な点と操作した内容を、決められた窓口へ報告する
この図は判断の流れです。感染などが疑われる場合は、確認が済むまで待たず、組織の対応手順に従って速やかに報告します。
見た目の自然さだけでは判定できない
正しいロゴ、自然な文章、知っている取引の話題があっても、それだけで安全とは言えません。差出人の表示名や返信履歴が似ている場合もあります。支払い先やログイン方法を急に変える依頼は、元から知っている経路で確認します。
開いた後も、行動を分けて報告する
メールを読んだ、リンクを開いた、情報を入力した、添付を実行した、は違う状況です。何をしたかが対応の判断材料になります。恥ずかしいからと隠したり、自己判断で記録を消したりせず、時刻と操作を整理して伝えます。
4つの場面で確かめる
架空の場面を使った入門問題です。答えを開く前に、判断の理由も考えてみてください。
例題1 振込先変更の連絡
取引先を名乗るメールに、新しい口座と確認用の電話番号が書かれていた。依頼の真偽を確かめる連絡先は、メール内の番号と、以前から管理している取引先の番号のどちらがよい？
答え・考え方を確認する
以前から管理している取引先の番号です。
疑わしい依頼に添えられた番号も、攻撃者が用意した可能性があります。確認の経路を独立させることが目的です。過去の記録自体が正しいことも前提です。
例題2 社長という表示名
表示名が社長で、文面も自然なメールから「急ぎで資料を外部へ送って」と指示された。表示名と文章の自然さだけで本人と判断できる？
答え・考え方を確認する
判断できません。
表示名は本人確認の証明になりません。緊急性や肩書で確認を省かず、既知の連絡手段と社内手続で確かめます。返信するだけでは同じ相手に戻る可能性があります。
例題3 公式サイトで確かめたい
利用サービスから「アカウント停止」とするメールが届いた。状況を確認するなら、メールのログインボタンと、保存済みの公式ブックマークのどちらを起点にする？
答え・考え方を確認する
正しいと確認済みの公式ブックマークです。
メールに置かれた誘導先を使わず、独立した起点から確認します。URLの見た目が似ているだけでは安心できません。公式アプリから確認する方法もあります。
例題4 入力した後に気づいた
不審なサイトへ業務用パスワードを入力したと気づいた。まだ不正ログインの通知が来ていないので、報告は翌週でよい？
答え・考え方を確認する
待たずに、組織の窓口へ速やかに報告します。
通知がないことは安全の証明ではありません。入力した情報・時刻・操作内容を伝え、正規の経路での認証情報変更など、組織の対応手順に従います。疑わしいリンクへ戻って変更しないでください。
本試験の全範囲・問題形式に対応する模試ではありません。6テーマの一覧と収録範囲を見る →