ITパスポート 一問一答｜ソーシャルエンジニアリング 第139問

解説

ソーシャルエンジニアリングは、コンピュータの技術的な弱点ではなく、人間の心理的な隙や行動のミスにつけ込んで、パスワードなどの重要情報を不正に入手する手法の総称である。システム管理者や上司になりすまして電話でパスワードを聞き出すのは典型例で、ほかに肩越しに画面や入力を盗み見るショルダーハッキング、ごみ箱に捨てられた書類から機密情報を拾い出すトラッシングなどがある。誤答肢のSQLインジェクション、ブルートフォース攻撃、マルウェアをメールに添付して送信する行為は、いずれも技術的手段を用いた攻撃であり、人の心理を突くという本問の趣旨には該当しない。ソーシャルエンジニアリングは技術的対策だけでは防げないため、電話で機密情報を伝えない運用ルールの徹底や従業員教育といった人的・組織的対策が重要になる点も試験で問われやすい。