HOME»ITパスポート令和5年度» 問89
ITパスポート令和5年度 問89
問89
note_altcalculate
note_alt
calculate
企業の従業員になりすましてIDやパスワードを聞き出したり，くずかごから機密情報を入手したりするなど，技術的手法を用いない攻撃はどれか。
- ゼロデイ攻撃
- ソーシャルエンジニアリング
- ソーシャルメディア
- トロイの木馬
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
イ
解説 :
ソーシャルエンジニアリングは、人の心理や行動上の隙を利用して情報を得る手口です。職員を装う電話や廃棄書類の持出しは、ソフトウェアの欠陥を突かなくても成立します。
ゼロデイ攻撃は対策が整っていない脆弱性の悪用、トロイの木馬は有用なものを装う不正プログラムです。ソーシャルメディアは交流媒体の名称です。