分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ対策・実装技術

フィッシング(phishing)は、銀行やクレジットカード会社，ショッピングサイトなどの有名企業を装ったメールを送付し、個人情報を不正に搾取する行為です。メール本文内のハイパーリンクをクリックさせることで、本物そっくりな偽のWebサイトに誘導し、設置してある入力フォームに入力した情報などの個人情報を不正に収集するインターネットを用いた詐欺の一種です。

1. 正しい。サーバ証明書は、第三者機関が電子情報の発信サーバ主の情報を証明するものです。Webサイトのドメインおよびサーバ証明書を確認することで「なりすまし」を防止することができます。さらにSSLによりクライアント－サーバ間の情報を暗号化することで通信経路での盗聴も防ぐことができます。
2. 正しい。メールヘッダーの送信者情報は容易に偽装が可能なので、信頼できる電話番号への直接の問合せなどにより確認をする必要があります。
3. 誤り。フィッシングではユーザー自身が入力した情報を盗むため、ログインパスワードの強度は対策となりません。

したがって正しい記述はa，bになります。