インターネットにおける「フィッシング」の説明として正しいものはどれか。

フィッシングは、正規のサービスを装った偽サイトへ誘導し、IDやパスワードを盗み取る攻撃である。