セキュリティ
平成26年度 春期 基本情報技術者試験 午前 問41
緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。
- ア ソーシャルエンジニアリング
- イ トロイの木馬
- ウ パスワードクラック
- エ 踏み台攻撃
出典：平成26年度 春期 基本情報技術者試験 午前 問41
答えと解説を見る
正解：ア
覚える知識
ソーシャルエンジニアリングの定義
ソーシャルエンジニアリングは、人の心理や行動の隙を突いて情報を不正に入手する手法である。
この問題で必要なこと
緊急事態を装って人から直接パスワードなどを聞き出す手口はソーシャルエンジニアリング。
ひっかけ
トロイの木馬はマルウェア、パスワードクラックは機械的解析、踏み台攻撃は経由攻撃で、いずれも人から聞き出す行為ではない。
この知識の出題：本試験系 2 回・免除試験 11 回（公開問題での観測値）