生成AIパスポート 用語集情報リテラシーとセキュリティ
ベイト攻撃とはべいとこうげき
英語Baiting別名ベイティング分野情報リテラシーとセキュリティ出題重要度★★☆公式テキスト公式テキスト 第4章「セキュリティとプライバシー」
解説：村井宗明（GUGA協議員・元文部科学大臣政務官・AIエンジニア）｜公開 ｜更新
ベイト攻撃の意味
ベイト攻撃とは、魅力的な情報や商品、特典などを「餌（bait）」として見せて利用者の興味を引き、個人情報を入力させたり、マルウェアをダウンロードさせたりするソーシャルエンジニアリングの手口です。人の好奇心や「得をしたい」という気持ちにつけ込むのが特徴です。
生成AIパスポート試験の対策なら → 無料の合格アプリ
詳しい解説
ベイト攻撃の例としては、「人気映画を無料でダウンロード」「抽選で最新スマートフォンが当たる」といった広告やメッセージがあります。リンクを開くと個人情報の入力を求められたり、ダウンロードしたファイルにマルウェアが仕込まれていたりします。オンラインだけでなく、会社の駐車場などにわざとUSBメモリを置いておき、拾った人が中身を確かめようとPCに差し込むことで感染させる手口も知られています。
対策は、うまい話をうのみにしないこと、出所のわからないファイルやメディアを開かないことです。「無料」「限定」「当選」といった言葉が強調されているときほど、いったん立ち止まって確認する習慣をつけましょう。
試験のポイント
- 「餌（bait）で誘い込む」がキーワードです。
- 生成AIパスポート試験では、目的が「個人情報の入手」や「マルウェアのダウンロード」であることが問われます。
- ブラックメール（脅し）、プレテキスト（偽の口実）との違いを整理しましょう。
ベイト攻撃の確認問題（○×）
ベイト攻撃とは、魅力的な情報や商品を餌にして興味を引き、個人情報を入手したりマルウェアをダウンロードさせたりする手口である。
答えと解説を見る
答え：○
人の好奇心や欲求につけ込む、ソーシャルエンジニアリングの代表的な手口です。
生成AIパスポート 用語集（全407語）のトップに戻る
