ITパスポート 令和5年度 問89
企業の従業員になりすましてIDやパスワードを聞き出したり，くずかごから機密情報を入手したりするなど，技術的手法を用いない攻撃はどれか。
正解と解説を見る
正解：イ
ソーシャルエンジニアリングは、人の心理や行動上の隙を利用して情報を得る手口です。職員を装う電話や廃棄書類の持出しは、ソフトウェアの欠陥を突かなくても成立します。
ゼロデイ攻撃は対策が整っていない脆弱性の悪用、トロイの木馬は有用なものを装う不正プログラムです。ソーシャルメディアは交流媒体の名称です。
正解：イ
ソーシャルエンジニアリングは、人の心理や行動上の隙を利用して情報を得る手口です。職員を装う電話や廃棄書類の持出しは、ソフトウェアの欠陥を突かなくても成立します。
ゼロデイ攻撃は対策が整っていない脆弱性の悪用、トロイの木馬は有用なものを装う不正プログラムです。ソーシャルメディアは交流媒体の名称です。