ITパスポート試験 ITパスポート 2026年 (令和8年) 問73: ソーシャルエンジニアリングの手口として,最も適切なものはどれか。
←
ITパスポート 2026年 (令和8年)
Q 7373 / 100
の手口として,最も適切なものはどれか。
この問の正解率:61.25%(1,365件)
解説
ITパスポート 2026年 (令和8年) 問73「ソーシャルエンジニアリングの手口として,最も適切なものはどれか。…」の正解と解説です。ITパスポート試験の「テクノロジ系」分野の過去問で、これまでの受験者の正答率は約61%です。
正解
ウ. 社員になりすまして電話をかけ,パスワードを聞き出す。
正答率 61.2%（1,365人中 836人が正解）
問題の解説
ソーシャルエンジニアリングは人間の心理的弱点を利用してパスワード等の機密情報を入手する手法.なりすまし電話,肩越し盗み見 (ショルダーハック),ごみ漁り (トラッシング) が代表例.
選択肢ごとの解説
- アエクスプロイト攻撃の説明. 脆弱性悪用での権限奪取は技術攻撃.
- イDoS/DDoS攻撃の説明. 大量リクエストでサービスを停止.
- ウ正しい. なりすまし電話で情報を引出すのがソーシャル典型.
- エ誤り. 暗号化は防御策であり,攻撃手口ではない.
ITパスポート 2026年 (令和8年) の過去問一覧に戻る・問73
ITパスポート試験 の iOS アプリ版
アプリ版なら、よりスムーズに動作し、
スワイプで問題遷移ができます。
