平成29年度 春期 情報セキュリティマネジメント試験 午前 問21
テクノロジ／セキュリティソーシャルエンジニアリングに該当するものはどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問21
- アオフィスから廃棄された紙ごみを，清掃員を装って収集して，企業や組織に関する重要情報を盗み出す。
- イキー入力を記録するソフトウェアを，不特定多数が利用する PC で動作させて，利用者 ID やパスワードを窃取する。
- ウ日本人の名前や日本語の単語が登録された辞書を用意して，プログラムによってパスワードを解読する。
- エ利用者 ID とパスワードの対応リストを用いて，プログラムによって Web サイトへのログインを自動的かつ連続的に試みる。
正解：ア
解説
ソーシャルエンジニアリングとは、技術的な手段ではなく、人間の心理的な隙や行動の不注意につけ込んで機密情報を盗み出す手法です。清掃員を装って廃棄物から情報を盗み出す行為（トラッシング）はその代表例です。
選択肢ごとの解説
- ア正しい。清掃員を装って紙ごみから情報を盗み出す行為（トラッシング）はソーシャルエンジニアリングの代表例です。
- イ誤り。キー入力を記録するソフトウェアで情報を窃取するのはキーロガーを用いた技術的な攻撃です。
- ウ誤り。辞書を用いてパスワードを解読するのは辞書攻撃という技術的な攻撃です。
- エ誤り。ID・パスワードのリストを用いてログインを試みるのはパスワードリスト攻撃という技術的な攻撃です。