未分類
ITパスポート 2023年 問89
89 / 100
企業の従業員になりすまして ID やパスワードを聞き出したり, くずかごから機密 情報を入手したりするなど, 技術的手法を用いない攻撃はどれか。
正解と解説
表示する
正解 イ
ソーシャルエンジニアリング
ソーシャルエンジニアリングは、従業員になりすましてID・パスワードを聞き出したり、ごみ箱から機密情報を入手したりするなど、技術的手法を使わず人の心理や行動の隙を突く攻撃です。ゼロデイ攻撃やトロイの木馬は技術的攻撃で、非技術的手法はソーシャルエンジニアリングです。