本文へスキップ
Certia
未分類
春期

情報セキュリティマネジメント 2017年 春期 問21

21 / 50

ソーシャルエンジニアリングに該当するものはどれか。

正解と解説

表示する
正解 ア

オフィスから廃棄された紙ごみを、清掃員を装って収集して、企業や組織に関 する重要情報を盗み出す。

ソーシャルエンジニアリングは、技術的手段ではなく人の心理や行動の隙を突いて情報を盗む手法です。清掃員を装ってゴミから重要情報を収集するのは、なりすましと物理的手段による典型例で正解はアです。イはキーロガー、ウは辞書攻撃、エはパスワードリスト攻撃で、いずれも技術的・プログラム的手法のため該当しません。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。