令和5年度試験問題 問89

問89 解説へ
note_alt
calculate
企業の従業員になりすましてIDやパスワードを聞き出したり,くずかごから機密情報を入手したりするなど,技術的手法を用いない攻撃はどれか。

  • ゼロデイ攻撃
  • ソーシャルエンジニアリング
  • ソーシャルメディア
  • トロイの木馬
正解 イ問題へ
テクノロジ系
セキュリティ
情報セキュリティ
解説

ソーシャルエンジニアリングは、人の心理や行動上の隙を利用して情報を得る手口です。職員を装う電話や廃棄書類の持出しは、ソフトウェアの欠陥を突かなくても成立します。

ゼロデイ攻撃は対策が整っていない脆弱性の悪用、トロイの木馬は有用なものを装う不正プログラムです。ソーシャルメディアは交流媒体の名称です。

▲
Pagetop