ITパスポート試験 ITパスポート 2016年 (平成28年 春期) 問86: 情報セキュリティにおけるソーシャルエンジニアリングの例として,適切なものはどれか。

正解

ア. 社員を装った電話を社外からかけて,社内の機密情報を聞き出す。

正答率 60.6%（1,079人中 654人が正解）

問題の解説

ソーシャルエンジニアリングは、システムの技術的な弱点ではなく、人の心理的な隙や行動の癖を突いて、機密情報を盗み出す手口である。社員や取引先を装った電話、のぞき見、ごみ箱あさりなどが例にあたる。送信元 IP アドレスの偽装、パケットの盗聴、不正なソフトウェアの取り込みは、技術的な攻撃である。

選択肢ごとの解説

• ア正しい。社員になりすまして電話をかけ、相手をだまして機密情報を聞き出すのは、人の心理を突く典型的な手口である。
• イ送信元 IP アドレスを偽装するのは、IP スプーフィングという技術的な攻撃で、人をだます手口ではない。
• ウネットワーク上のパケットを盗聴するのは、技術的な手段で情報を盗むスニッフィングであり、人をだます手口ではない。
• エ不正な動作をするソフトウェアを取り込ませるのは、マルウェア (悪意のあるソフトウェア) による攻撃である。