平成23年度 特別 応用情報技術者試験 午前 問42

解説

緊急事態を装うなどして人の心理的な隙をついて，パスワードや機密情報を口頭や電話・対面などの手段で聞き出す不正行為はソーシャルエンジニアリングと呼ばれます。

選択肢ごとの解説

• ア正しい。人の心理や行動の隙をついて情報を入手する行為はソーシャルエンジニアリングです。
• イ誤り。トロイの木馬は，正常なプログラムを装って不正な機能を仕込むマルウェアの一種です。
• ウ誤り。パスワードクラックは，技術的な手段でパスワードを解析・推測する行為です。
• エ誤り。踏み台攻撃は，他者のシステムを不正に利用して別の攻撃を行うことです。