取引先の正規のWebサイトは https://www.bank.example.jp/ である。部門のメンバーから、 この取引先を名乗るメールのリンク先が https://www.bank.example.jp.login-check.example.com/account だが開いてよいか、と相談された。担当者の判断として、最も適切なものはどれか。

正解：ア

各選択肢の解説

1. アドメイン名は右から読むので、正規とは別のexample.comの配下のサーバと判断する。

   正解。ドメイン名は右端ほど上位の区分です。このホスト名は login-check.example.com の下に 作られた名前で、その管理者は正規の bank.example.jp とは別の者です。

2. イhttpsで始まり通信が暗号化されるので、正規のサイトだと判断する。

   誤り。HTTPSで分かるのは、URLに書かれたホスト名のサーバと暗号化して通信していることです。 サーバ証明書は偽のドメインの持ち主でも取得できるので、httpsで始まることは正規のサイトである証拠になりません。

3. ウホスト名の先頭に正規のホスト名が含まれるので、正規のサイトの一部と判断する。

   誤り。左側の部分は、右側のドメインの持ち主が自由に付けられる名前です。 正規の名前を左に並べて本物らしく見せるのは、偽サイトのURLでよく使われる手口です。

4. エ一度開いてログイン画面が正規のサイトと同じ見た目か確かめてから判断する。

   誤り。偽サイトは正規のサイトの画面を写して作られることが多く、見た目では見分けられません。 開くだけでマルウェアを読み込ませる仕掛けもあり得るので、確かめる前に開くこと自体を避けます。

理解を深めるために