企業の技術者として、あなたはクライアントのコンピュータ上にあるいくつかの不審な電子メール メッセージを評価するように求められています。企業ポリシーにより、次のことが求められます。
すべてのフィッシング行為は報告する必要があります。
今後、ユーザーへのスパムメールを防止する必要があります。
説明書
各メールを確認し、次の手順を実行します。
メール内では以下のようになります。
メールを分類する
該当する場合、各メール内の不審な項目を特定します
適切な解像度を選択してください

情報セキュリティに電子メールを報告します。ユーザーは、リンクをクリックしたり、電子メールに返信したり、個人情報やアカウント情報を提供したりしないでください。ユーザーは電子メールを情報セキュリティ チームに転送するか、専門的な電子メール フォームを使用してフィッシングの試みを報告する必要があります。ユーザーは、受信トレイとゴミ箱フォルダーから電子メールを削除する必要もあります。
選択する疑わしい項目は次のとおりです。
b) 送信元アドレス
d) ハイパーリンク
これらの項目は、電子メールが正当な送信元からのものではなく、リンクが潜在的に悪意のあるものであることを示しています。この場合、宛先アドレスがユーザー自身の電子メールであり、添付ファイルがないため、他の項目は疑わしいものではありません。

分類: b) スパム
この電子メールは、ユーザーにアンケートへの参加と報酬の請求を促す一方的な迷惑メッセージであるため、スパム メールです。このメールには次のような不審な項目があります。
この電子メールには、インセンティブとして無料のワイヤレスヘッドフォンが提供されていますが、これは本当であるとは思えません。
このメールには、調査会社の名前、住所、連絡先情報などの詳細は記載されていません。
メールには外部調査リンクが含まれており、悪意のある Web サイトまたは詐欺的な Web サイトに誘導される可能性があります。
このメールには、商業メールに法律で義務付けられている購読解除オプションがありません。
このメールの適切な解決策は C. 購読解除です。ユーザーは、電子メールの下部にある購読解除リンクまたはボタンを探し、指示に従って送信者からの今後の電子メールの受信をオプトアウトする必要があります。ユーザーは、電子メール クライアントで電子メールをスパムまたは迷惑メールとしてマークする必要があります。これにより、今後同様の電子メールを除外することができます。ユーザーは、調査リンクをクリックしたり、電子メールに返信したり、個人情報や財務情報を提供したりしてはなりません。

分類: c) 正規
この電子メールは、信頼できる送信元からのものであり、正当な目的を持っているため、正当な電子メールです。送信元アドレス、宛先アドレス、添付ファイル、電子メール本文はすべて一貫性があり関連性があるため、このメールには不審な項目はありません。この電子メールに対する適切な解決策は B です。追加のアクションは実行しません。ユーザーは添付ファイルを開いて、指示に従ってオリエンテーション資料を確認できます。ユーザーは、このメールを報告、購読解除、または削除する必要はありません。

分類: a) フィッシング
この電子メールはフィッシングの試みであり、ユーザーをだましてシステムやデータを侵害する可能性のある悪意のある添付ファイルをダウンロードして実行させようとします。このメールには次のような不審な項目があります。
電子メールには一般的な挨拶文が含まれており、名前やユーザー名でユーザーを呼び出すことはありません。
この電子メールには緊急の雰囲気があり、セキュリティ パッチをすぐにインストールする必要があると主張しています。
この電子メールには「patch1.exe」という名前の添付ファイルがあり、これはマルウェアまたはランサムウェアが含まれる可能性のある実行可能ファイルです。
電子メールは CompTIA Information Security の公式形式またはドメインと一致しません。
この電子メールに対する適切な解決策は、「A. 情報セキュリティに電子メールを報告する」です。ユーザーは、添付ファイルを開いたり、電子メールに返信したり、個人情報やアカウント情報を提供したりしないでください。ユーザーは電子メールを情報セキュリティ チームに転送するか、専門的な電子メール フォームを使用してフィッシングの試みを報告する必要があります。ユーザーは、受信トレイとゴミ箱フォルダーから電子メールを削除する必要もあります。


分類: c) 正規
この電子メールは、信頼できる送信元からのものであり、正当な目的を持っているため、正当な電子メールです。送信元アドレス、宛先アドレス、電子メール本文はすべて一貫性があり関連性があるため、このメールには不審な項目はありません。この電子メールに対する適切な解決策は B です。追加のアクションは実行しません。ユーザーは電子メールに返信し、インタビューの機会を与えてくれた送信者に感謝することができます。ユーザーは、このメールを報告、購読解除、または削除する必要はありません。