平成28年度春期 ITパスポート 問86 解説
情報セキュリティにおけるソーシャルエンジニアリングの例として，適切なものはどれか。
- ア社員を装った電話を社外からかけて，社内の機密情報を聞き出す。
- イ送信元IPアドレスを偽装したパケットを送り，アクセス制限をすり抜ける。
- ウネットワーク上のパケットを盗聴し，パスワードなどを不正に入手する。
- エ利用者が実行すると，不正な動作をするソフトウェアをダウンロードする。
答えを見る
正解 ア社員を装った電話を社外からかけて，社内の機密情報を聞き出す。
要点人をだまして情報を聞き出す手口がソーシャルエンジニアリング
解説
ソーシャルエンジニアリングは、技術的な手段ではなく、人の心理的な隙や油断につけ込んで情報を盗み出す手口です。社員を装って電話をかけ、機密情報を聞き出すのが典型例です。
- イ：送信元IPアドレスを偽装するのはIPスプーフィング。
- ウ：パケットを盗聴してパスワードを入手するのはスニッフィング（盗聴）。
- エ：不正な動作をするソフトウェアはマルウェア（トロイの木馬など）。
いずれも技術的な攻撃手法です。