セキュリティ
基本情報技術者試験 科目A免除 修了試験 20150628 実施分 問40
緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20150628 実施分 問40（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ア
覚える知識
ソーシャルエンジニアリングの定義
ソーシャルエンジニアリングは技術でなく人を欺いてパスワード等を得る手法である。
この問題で必要なこと
人の心理的隙を突いて情報を聞き出す行為がソーシャルエンジニアリングである。
ひっかけ
トロイの木馬、パスワードクラック、踏み台攻撃。
この知識の出題：本試験系 2 回・免除試験 11 回（公開問題での観測値）