セキュリティ
基本情報技術者試験 科目A免除 修了試験 20220123 実施分 問37
緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20220123 実施分 問37（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ア
覚える知識
ソーシャルエンジニアリングの定義
ソーシャルエンジニアリングは、技術的手段ではなく人の心理や社会的な隙を突いて情報を入手する行為である。
この問題で必要なこと
人の心理的な隙や行動を利用して、パスワードや機密情報を聞き出す手法がソーシャルエンジニアリング。
ひっかけ
トロイの木馬・踏み台攻撃・ブルートフォース攻撃は技術的な攻撃手法で、混同させる。
この知識の出題：本試験系 2 回・免除試験 11 回（公開問題での観測値）