情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問8

✓ これが正解ア ソーシャルエンジニアリング

解説

人の心理につけ込んで情報を聞き出す行為です。

ソーシャルエンジニアリングは、技術的な弱点ではなく人の心理や習慣につけ込んで情報を手に入れる行為です。緊急事態を装えば、相手は落ち着いて確かめる余裕をなくし、つい教えてしまいます。設問のように、急を装って組織内部の人からパスワードや機密情報を聞き出すのは、まさにこれに分類されます。仕組みを破るのではなく、人を通り道にする点が特徴です。

ほかの選択肢の解説

• イ トロイの木馬：トロイの木馬は、役に立つソフトウェアに見せかけて実行させ、内部で悪い働きをするマルウェアです。人をだます点は似ていますが、分類としてはプログラムであり、聞き出す行為そのものではありません。
• ウ 踏み台攻撃：踏み台攻撃は、乗っ取った別のコンピュータを経由して攻撃し、出どころを分かりにくくする手口です。情報を人から聞き出す行為とは種類が違います。
• エ ブルートフォース攻撃：ブルートフォース攻撃は、パスワードを片端から試して力任せに突破しようとする手口です。機械的に総当たりする攻撃であって、人に尋ねて聞き出す行為ではありません。