平成23年度 特別 午前 問42

✓ これが正解アソーシャルエンジニアリング

解説

技術ではなく人の心理を突いて聞き出す手口です。

設問が挙げているのは、緊急事態を装うことと、組織の内部の人間からパスワードや機密情報を入手することの二点です。どちらも機械の弱点ではなく、人の判断に働きかけています。ソーシャルエンジニアリングは、人間関係や心理を利用して情報を引き出す行為をまとめて指す呼び名です。急いでいると伝えられると、人は決められた手順を飛ばしてしまいます。相手が権限のある立場を名乗れば、疑う気持ちも弱まります。電話一本や立ち話だけでも成り立つため、計算する力も専用の道具も必要ありません。ほかにも、背後から入力をのぞき見る、捨てられた書類をあさるといった形が知られています。対策も同じ向きで考えます。技術で塞ぐのではなく、本人であることを別の経路で必ず確かめる、パスワードは電話で伝えないと規程に書く、といった手順の側で受け止めます。肢を読み分けるときは、主語が人になっているものを探してください。残る三つは、悪意のあるプログラム、計算による割り出し、経由地の用意と、どれも機械が主役です。

ほかの選択肢はなぜ違うのか

• イトロイの木馬：トロイの木馬は、無害に見えるプログラムを相手に実行させ、その裏で別の動きをさせる仕掛けです。媒介になるのは動かされたプログラムであり、設問には何かを実行させた経緯が書かれていません。
• ウパスワードクラック：パスワードクラックは、総当たりや辞書を使ってパスワードを計算で割り出す行為です。持ち主に尋ねる必要がないところが決定的に違い、設問がわざわざ入手すると述べている経緯と合いません。
• エ踏み台攻撃：踏み台攻撃は、他人の機器を経由して本来の標的を攻める形を指し、攻撃の経路についての呼び方です。情報をどうやって聞き出したかという手口を表す言葉ではありません。