セキュリティ
基本情報技術者試験 科目A免除 修了試験 20130127 実施分 問44
緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。
- ア ソーシャルエンジニアリング
- イ トロイの木馬
- ウ パスワードクラック
- エ 踏み台攻撃
出典：基本情報技術者試験 科目A免除 修了試験 20130127 実施分 問44
答えと解説を見る
正解：ア
覚える知識
ソーシャルエンジニアリングの定義
ソーシャルエンジニアリングは、人を欺いて機密情報を聞き出す、技術によらない攻撃手法である。
この問題で必要なこと
ソーシャルエンジニアリングは、人の心理的な隙を突いて(緊急を装う等)、パスワードや機密情報を聞き出す行為である。
ひっかけ
トロイの木馬はマルウェア、パスワードクラックは技術的な解析、踏み台攻撃は他のコンピュータ経由の攻撃である。
この知識の出題：本試験系 2 回・免除試験 11 回（公開問題での観測値）