未分類
秋期
ITサービスマネージャ 2009年 秋期 問24
24 / 25
緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為 は、どれに分類されるか。
正解と解説
表示する
正解 ア
ソーシャルエンジニアリング
ソーシャルエンジニアリングは、技術的手段ではなく人の心理や行動の隙を突いて情報を得る行為で、緊急事態を装って組織内部の人からパスワードや機密情報を聞き出すのが典型例です。よって選択肢アが正解です。トロイの木馬・パスワードクラック・踏み台攻撃はいずれも技術的な攻撃です。