未分類
春期
情報セキュリティマネジメント 2017年 春期 問21
21 / 50
ソーシャルエンジニアリングに該当するものはどれか。
正解と解説
表示する
正解 ア
オフィスから廃棄された紙ごみを、清掃員を装って収集して、企業や組織に関 する重要情報を盗み出す。
ソーシャルエンジニアリングは、技術的手段ではなく人の心理や行動の隙を突いて情報を盗む手法です。清掃員を装ってゴミから重要情報を収集するのは、なりすましと物理的手段による典型例で正解はアです。イはキーロガー、ウは辞書攻撃、エはパスワードリスト攻撃で、いずれも技術的・プログラム的手法のため該当しません。