セキュリティ
基本情報技術者試験 科目A免除 修了試験 20190127 実施分 問39
緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20190127 実施分 問39（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ア
覚える知識
ソーシャルエンジニアリングの定義
ソーシャルエンジニアリングは、人間の心理的な隙を突いて機密情報を聞き出す手法である。
この問題で必要なこと
人の心理や行動の隙を突いて、パスワード等の機密情報を不正に入手する手法。
ひっかけ
トロイの木馬や踏み台攻撃など技術的手法と混同させる。
この知識の出題：本試験系 2 回・免除試験 11 回（公開問題での観測値）