ITサービスマネージャ 2009年 午前2 問24

ソーシャルエンジニアリング【午前2解説】

正解の理由

解法ステップ

1. 問題文から、パスワードや機密情報を「人から入手する」行為に注目します。
2. さらに「緊急事態を装う」という、人の心理を利用する手口を確認します。
3. 人をだまして情報を得る手口であるソーシャルエンジニアリングを選びます。

選択肢別の誤答解説

• ア ソーシャルエンジニアリング
  人の心理や行動を利用し、パスワードなどの情報をだまし取る手口です。問題文の状況に該当します。
• イ トロイの木馬
  無害なプログラムや有用なソフトウェアを装い、利用者に実行させて不正な処理を行うマルウェアです。人を装って情報を聞き出す行為とは異なります。
• ウ パスワードクラック
  パスワードを推測したり、解析したりして突破する行為です。人をだまして聞き出す手口ではありません。
• エ 踏み台攻撃
  不正に利用できるコンピュータを中継地点として、別のシステムへの攻撃に利用することです。情報を聞き出す行為とは異なります。

よくある誤解

• 緊急事態を装って電話や対面で情報を聞き出すのは、技術的な攻撃ではないためサイバー攻撃に含まれない、と思いがちです。人を狙う情報窃取も、情報セキュリティ上の脅威です。
• パスワードが盗まれると、すべてパスワードクラックだと考えがちです。推測・解析による突破と、人をだまして聞き出す行為は区別します。
• ソーシャルエンジニアリングは、緊急事態を装う方法だけを指すと思いがちです。権威ある人物になりすます、廃棄書類を調べるなど、人の心理や不注意を利用する手口も含まれます。

補足コラム

FAQ