令和5年度 ITパスポート試験 問89

解説

ソーシャルエンジニアリングは，人の心理的な隙や行動のミスにつけ込んで，電話などでなりすまして ID・パスワードを聞き出したり，ごみ箱（くずかご）の書類を漁ったり（スキャビンジング）して，機密情報を入手する，技術的手法を使わない攻撃です。ゼロデイ攻撃は，修正プログラムが提供される前の脆弱性を突く攻撃，トロイの木馬は，正常なソフトウェアを装うマルウェアです。ソーシャルメディアは SNS などの情報発信の場で，攻撃手法ではありません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。ゼロデイ攻撃は，脆弱性が見つかってから修正プログラムが公開されるまでの間にその脆弱性を突く，技術的な攻撃です。
• イ正しい。なりすましやごみ漁りなど，人の隙を突く，技術的手法を用いない攻撃です。
• ウ誤り。ソーシャルメディアは，SNS などの情報発信・交流の場であり，攻撃手法ではありません。
• エ誤り。トロイの木馬は，有用なソフトウェアを装って侵入するマルウェアで，技術的な攻撃です。