基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

ア
"HTMLでは、表示上のURLと実際のリンク先URLを異なるものにすることができるのを悪用した攻撃です。
例）https://www.fe-siken.com/ は、当サイトのトップページのURLですがITパスポート試験ドットコムに遷移します。"

は、イの解説ではありませんか？
アの標的型攻撃メールやフィッシングは、URL自体偽物である一方、イのオープンリダイレクトはURLは本物に見せたもので中身は偽物ということなのでそう思いました。
見かけの違いです。

> アの標的型攻撃メールやフィッシングは、URL自体偽物である一方、イのオープンリダイレクトはURLは本物に見せたもので中身は偽物ということなのでそう思いました。

ここの理解が間違っています。

アは、見た目は本物のURLだがそれは単なる表示文字列で、実際にアクセスするリンク先URLは偽サイトのもの。

イは、アクセスするサイト自体は本物。ただ、そこから別サイトにリダイレクトする機能があるため、そのリダイレクト先を偽サイトにするようなパラメータを付加。

そうなんですね。ありがとうございます。
理解していませんでした