平成26年度 春期 基本情報技術者試験 午前 問41

解説

緊急事態を装うなど，人の心理的な隙や不注意につけ込んで，パスワードや機密情報を不正に入手する手口はソーシャルエンジニアリングと呼ばれます。技術的な手段ではなく，人間を対象とした心理的な攻撃である点が特徴です。

選択肢ごとの解説

• ア正しい。緊急事態を装って情報を聞き出すのは，人の心理につけ込むソーシャルエンジニアリングの典型例です。
• イ誤り。トロイの木馬は，正規のソフトウェアを装って侵入するマルウェアの一種で，技術的な攻撃手法です。
• ウ誤り。パスワードクラックは，総当たりや辞書攻撃などによってパスワードを技術的に解析・推測する行為です。
• エ誤り。踏み台攻撃は，第三者のシステムを不正に利用して別の攻撃対象を攻撃する行為です。