平成28年春期試験問題 問86
問86
解説へ
note_alt
calculate
情報セキュリティにおけるソーシャルエンジニアリングの例として，適切なものはどれか。
- 社員を装った電話を社外からかけて，社内の機密情報を聞き出す。
- 送信元IPアドレスを偽装したパケットを送り，アクセス制限をすり抜ける。
- ネットワーク上のパケットを盗聴し，パスワードなどを不正に入手する。
- 利用者が実行すると，不正な動作をするソフトウェアをダウンロードする。
広告
解説
社員を装って電話し、相手を信用させて秘密を聞き出す行為はソーシャルエンジニアリングです。機械の脆弱性よりも、人の判断や確認の隙を利用します。
IP偽装、通信の盗聴、不正ソフトのダウンロードは技術的な攻撃の説明です。本人確認や情報を渡す前の手順が対策になります。
広告