ITパスポート 平成28年度 春期 特別措置試験 問86

✓ これが正解ア 社員を装った電話を社外からかけて，社内の機密情報を聞き出す。

解説

人に口を開かせる手口がソーシャルエンジニアリングです。

攻撃の名前を覚えるより、誰を相手にしているかで分けると速く決まります。設問の四つのうち三つは相手が機械で、仕掛けた側は誰の返事も待たずに結果を得られます。残る一つだけが、相手の人が受け答えをしなければ成り立ちません。ソーシャルエンジニアリングは、技術を破るのではなく人から聞き出す手口を指します。電話をかけて名乗りをかたる、肩越しに画面をのぞく、捨てられた紙をあさるといったものが典型です。道具の高度さではなく、誰をだますのかで分けます。

人が文の中に登場するかどうかで見分けようとすると取り違えるので、人が返事をしなければ止まる筋かどうかを見ます。

ほかの選択肢の解説

• イ 送信元IPアドレスを偽装したパケットを送り，アクセス制限をすり抜ける。：送信元のIPアドレスを偽って、制限をすり抜ける手口です。だまされているのは機械の判定で、人の返事は一度も必要ありません。使う道具も通信の仕組みの側にあります。
• ウ ネットワーク上のパケットを盗聴し，パスワードなどを不正に入手する。：流れている通信を盗み見て、パスワードを手に入れる手口です。これも相手が気づかないまま、機械の側だけで成り立ちます。人と言葉を交わす場面がどこにもありません。
• エ 利用者が実行すると，不正な動作をするソフトウェアをダウンロードする。：実行すると悪さをするソフトを取り込む話です。人が登場はしますが、書かれているのはソフトの振る舞いであって、人に口を開かせる働きかけではありません。人という語につられると選んでしまいます。