問題
近年、機密情報への攻撃の手法が多様化している。機密情報を不正に入手する手法であるソーシャルエンジニアリングに関する記述として、最も不適切なものはどれか。
選択肢
- 1シュレッダーで処理された紙片をつなぎ合わせて、パスワードを取得する。
- 2パソコンの操作画面を盗み見して、パスワードを取得する。
- 3文字列の組み合わせを機械的かつ総当たり的に試すことで、パスワードを取得する。
- 4ユーザになりすまして管理者に電話し、パスワードを取得する。
正解
3. 文字列の組み合わせを機械的かつ総当たり的に試すことで、パスワードを取得する。
詳しい解説を見る解説を閉じる
解説
ソーシャルエンジニアリングは技術的手段ではなく人間の心理的隙や行動の不注意につけ込む情報窃取手法（なりすまし電話、ショルダーハッキング、トラッシング等）。本問は「最も不適切なもの」を問う。ウの「文字列を機械的かつ総当たり的に試す」はブルートフォース攻撃（パスワードクラック）であり、コンピュータの計算能力を使う技術的手段のためソーシャルエンジニアリングではない。よって最も不適切なのはウ。アはトラッシング（ゴミ漁り）でソーシャルエンジニアリングの一種、イはショルダーハッキング、エはなりすましでありいずれも該当する。（出典: 一般社団法人 中小企業診断協会 平成30年度 中小企業診断士1次試験 経営情報システム 第23問）
中小企業診断士トップ
一問一答・予想問題・まとめノート