セキュリティ
基本情報技術者試験 科目A免除 修了試験 20200726 実施分 問36
緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20200726 実施分 問36（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ア
覚える知識
ソーシャルエンジニアリングの定義
ソーシャルエンジニアリングは、人の心理的な隙を突いて機密情報を入手する手口である。
この問題で必要なこと
人の心理や行動の隙を突いて、技術によらずパスワードなどの情報を聞き出す行為がソーシャルエンジニアリング。
ひっかけ
トロイの木馬、踏み台攻撃、ブルートフォース攻撃は技術的手口。
この知識の出題：本試験系 2 回・免除試験 11 回（公開問題での観測値）