令和5年度 ITパスポート 問89 解説

ソーシャルエンジニアリングは、なりすましの電話でパスワードを聞き出す、ごみ箱をあさって機密情報を得るなど、技術を使わず人の心理的な隙や行動の不注意を突いて情報を盗む手口です。

• ア：ゼロデイ攻撃は修正プログラムが提供される前の脆弱性を突く攻撃なので誤り。
• ウ：ソーシャルメディアはSNSなど利用者が情報を発信・共有するサービスで、攻撃ではないので誤り。
• エ：トロイの木馬は有用なソフトを装って侵入するマルウェアなので誤り。