情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問8: 緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。

正解

ア. ソーシャルエンジニアリング

正答率 41.7%（103人中 43人が正解）

問題の解説

ソーシャルエンジニアリングとは、技術的手段ではなく人間の心理や行動の隙を突いて情報を入手する手法である。緊急事態を装って相手を慌てさせ、判断力が低下した状態でパスワードを聞き出す行為はこれに該当するため、アが正しい。

選択肢ごとの解説

• ア人をだまして情報を聞き出す手口はソーシャルエンジニアリングであり、設問に合致する。正しい。
• イトロイの木馬は正規ソフトに偽装して侵入するマルウェアで、人を直接だます行為とは異なる。
• ウ踏み台攻撃は侵害した第三者のコンピュータを経由して攻撃する手法で、情報の聞き出しではない。
• エブルートフォース攻撃はパスワードを総当たりで試す技術的攻撃であり、人をだます行為ではない。