令和5年度 問89 ソーシャルエンジニアリングの手口

この問題のポイント

システムの脆弱性よりも、人の信用、思い込み、習慣や、書類の捨て方などを利用して秘密情報を得る攻撃をソーシャルエンジニアリングといいます。従業員へのなりすましによる聞き出しと、廃棄物からの情報収集はいずれも代表例です。

正解：イ

ソーシャルエンジニアリングです。

ほかの選択肢の意味

ア：ゼロデイ攻撃
脆弱性の修正プログラムが提供される前などに、その弱点を悪用する攻撃です。

ウ：ソーシャルメディア
利用者が情報を投稿・共有し、他の利用者と交流できるメディアです。

エ：トロイの木馬
有用なソフトウェアを装って実行させ、裏で不正動作をするマルウェアです。