ITパスポート 平成28年春期 問86
情報セキュリティにおけるソーシャルエンジニアリングの例として，適切なものはどれか。
正解と解説を見る
正解：ア
社員を装って電話し、相手を信用させて秘密を聞き出す行為はソーシャルエンジニアリングです。機械の脆弱性よりも、人の判断や確認の隙を利用します。
IP偽装、通信の盗聴、不正ソフトのダウンロードは技術的な攻撃の説明です。本人確認や情報を渡す前の手順が対策になります。
正解：ア
社員を装って電話し、相手を信用させて秘密を聞き出す行為はソーシャルエンジニアリングです。機械の脆弱性よりも、人の判断や確認の隙を利用します。
IP偽装、通信の盗聴、不正ソフトのダウンロードは技術的な攻撃の説明です。本人確認や情報を渡す前の手順が対策になります。