生成AIパスポート用語解説

ベイト攻撃とは

魅力的な誘い文句で興味を引き、不正なリンクや細工された記録媒体にアクセスさせて被害を与える手口。

まず押さえる結論

ベイト攻撃は、生成AIパスポートの「第4章情報リテラシー・基本理念とAI社会原則」に出てくる用語です。見分けの要点は、ベイト攻撃は、興味を引く誘い文句でリンクや記録媒体にアクセスさせる手口です。スミッシングはSMSの送信元を詐称して偽サイトへ誘導する手法、ヴィッシングは電話や音声通話で機密情報を聞き出す手法、プレテキストはもっともらしい口実で信用させて聞き出す手口、ブラックメールは弱みを材料に脅して金銭や情報を要求する手口で、手段や働きかけの方法が違います。

情報源と編集区分

公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。一次情報確認日: 2026-08-31。

公式シラバス（PDF）（公式）

ベイト攻撃の具体例と、問題文で見る箇所・隣接概念との境界

魅力的な誘い文句で興味を引き、不正なリンクや細工された記録媒体にアクセスさせる手口として捉える

ベイト攻撃は、魅力的な誘い文句で相手の興味を引き、不正なリンクや細工された記録媒体にアクセスさせて被害を与える手口で、ソーシャルエンジニアリング攻撃の一種として整理します。同じ仲間のスミッシングはSMSで偽サイトへ、ヴィッシングは電話や音声通話で口座情報などの聞き出しへと、手段で見分けます。

問題文で見る箇所: 「魅力的な誘い文句」「興味を引く」「不正なリンクや記録媒体にアクセスさせる」という記述があれば、ベイト攻撃を候補にします。SMSで偽サイトへ誘導するならスミッシング、電話や音声通話で聞き出すならヴィッシング、弱みを材料に脅すならブラックメールと、手段や手口で絞ります。
隣接概念との境界: ベイト攻撃は、興味を引く誘い文句でリンクや記録媒体にアクセスさせる手口です。スミッシングはSMSの送信元を詐称して偽サイトへ誘導する手法、ヴィッシングは電話や音声通話で機密情報を聞き出す手法、プレテキストはもっともらしい口実で信用させて聞き出す手口、ブラックメールは弱みを材料に脅して金銭や情報を要求する手口で、手段や働きかけの方法が違います。

誤答しやすい選択肢

ベイト攻撃を、弱みを材料に相手を脅して金銭や情報を要求する手口として説明する。これはブラックメールの説明で、ベイト攻撃は誘い文句で興味を引く手口です。
ベイト攻撃を、もっともらしい作り話や口実を用意して信用させ、機密情報を聞き出す手口として説明する。これはプレテキストの説明です。
ベイト攻撃を、コンピュータの技術的な脆弱性だけを突いて侵入する攻撃として説明する。この手口は、人の興味や心理的な隙につけ込む点が中心です。

4段階の判断手順

01設問が技術的な脆弱性を突く攻撃か、人の心理や行動につけ込む攻撃かを分ける。
02人につけ込む手口のうち、誘い文句で興味を引くのか、脅すのか、口実で信用させるのかを見分ける。
03手段がSMSならスミッシング、電話や音声通話ならヴィッシングと、手段が示されていれば個別の名称を優先する。
04不正なリンクや記録媒体にアクセスさせる点が示されていれば、ベイト攻撃を選ぶ。

到達条件: ベイト攻撃を、魅力的な誘い文句で興味を引いて不正なリンクや細工された記録媒体にアクセスさせる手口として説明し、スミッシング・ヴィッシング・プレテキスト・ブラックメールとの違いを言える。

試験での問われ方

定義の言い換え

用語そのものではなく、説明文の一部を言い換えて出されることがあります。

似た概念との比較

同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。

具体例からの判断

問題文の事例が、定義のどの部分に対応しているかを先に確認します。

誤答しやすいポイント

「第4章情報リテラシー・基本理念とAI社会原則」の問題で、取り違えやすい組み合わせです。

個人情報の区分の混同。要配慮個人情報＝病歴・信条等の配慮を要する情報、匿名加工情報＝復元できないよう加工した情報、個人識別符号＝指紋やマイナンバー等それ単体で個人を識別できる符号。
フィッシング・スミッシング・ヴィッシングの違い。偽サイト・偽メール＝フィッシング、SMS＝スミッシング、電話（音声）＝ヴィッシング。
AI事業者ガイドライン（国の指針）とAI新法（2025年公布の法律）の混同。ガイドラインは法律ではない。