シカクマナボ

ソーシャルエンジニアリングは、人の思い込みや親切心、確認の不備などを利用して情報や権限を得る手口です。本問では利用者になりすまし、管理者をだましてパスワードを初期化させています。

多数の候補を機械的に試す総当たり攻撃や、通信等でサービスを停止させるDoS攻撃とは異なります。防止には、電話で名乗っただけで信用せず、あらかじめ決めた本人確認手続きで依頼を確認することが重要です。