平成28年度 春期 ITパスポート試験 問86
テクノロジ／セキュリティ情報セキュリティにおけるソーシャルエンジニアリングの例として，適切なものはどれか。
出典：平成28年度 春期 ITパスポート試験 問86
- ア社員を装った電話を社外からかけて，社内の機密情報を聞き出す。
- イ送信元IPアドレスを偽装したパケットを送り，アクセス制限をすり抜ける。
- ウネットワーク上のパケットを盗聴し，パスワードなどを不正に入手する。
- エ利用者が実行すると，不正な動作をするソフトウェアをダウンロードする。
正解：ア
解説
ソーシャルエンジニアリングは，コンピュータの技術的な弱点ではなく，人間の心理や行動の隙を突いて情報を盗み出す手口です。社員や関係者になりすました電話で機密情報やパスワードを聞き出す方法は，その典型例です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。社員を装って電話で情報を聞き出すのは，人をだます手口で，ソーシャルエンジニアリングの典型例です。
- イ誤り。送信元 IP アドレスの偽装（IP スプーフィング）は，技術的な攻撃手法です。
- ウ誤り。パケットの盗聴（スニッフィング）は，技術的な攻撃手法です。
- エ誤り。不正な動作をするソフトウェアを実行させるのは，トロイの木馬などのマルウェアによる攻撃です。