問題
ソーシャルエンジニアリングの説明として、最も適切なものはどれか。
選択肢
- 1ア ソーシャルメディアの機能を開発するエンジニアリング手法
- 2イ SNSのデータを分析して社会動向を把握する技術
- 3ウ プログラムの脆弱性を自動的に検出するツール
- 4エ 人間の心理的な弱点を突いて、パスワードや機密情報を不正に取得する手口
解答と解説を見る
正解
4. エ 人間の心理的な弱点を突いて、パスワードや機密情報を不正に取得する手口
解説
ソーシャルエンジニアリングは、技術的な手段ではなく、人間の心理的な弱点（信頼、恐怖、緊急性など）を巧みに利用して、パスワードや機密情報を聞き出す不正行為です。電話での偽りの問い合わせや、なりすましメールなどが代表的な手口です。