ITパスポート 平成22年春期 問87
攻撃者が，システムの利用者になりすましてシステム管理者に電話をかけ，パスワードを忘れたと言ってパスワードを初期化してもらい，システムに侵入した。このような行為を何というか。
正解と解説を見る
正解：ウ
ソーシャルエンジニアリングは、人の思い込みや親切心、確認の不備などを利用して情報や権限を得る手口です。本問では利用者になりすまし、管理者をだましてパスワードを初期化させています。
多数の候補を機械的に試す総当たり攻撃や、通信等でサービスを停止させるDoS攻撃とは異なります。防止には、電話で名乗っただけで信用せず、あらかじめ決めた本人確認手続きで依頼を確認することが重要です。