企業の従業員になりすましてIDやパスワードを聞き出したり,くずかごから機密情報を入手したりするなど,技術的手法を用いない攻撃はどれか。
イ. ソーシャルエンジニアリング
ソーシャルエンジニアリングは人間の心理的な隙や行動の癖を利用し情報を入手する非技術的攻撃.なりすまし聞出しやごみ箱漁り (トラッシング) 等が典型例として挙がる.
ITパスポート 2023年 (令和5年) の過去問一覧へ戻る・問89