ITパスポート試験 テクノロジ系 練習問題 第134問: ソーシャルエンジニアリングに該当する行為はどれか。

正解: 1. 廃棄された書類を回収し、そこからIDやパスワードの手掛かりを得る

ソーシャルエンジニアリングは、技術的な手段ではなく人の心理や行動の隙を突いて情報を得る手口の総称で、廃棄書類をあさるトラッシングや、背後から画面をのぞき見るショルダーハック、関係者を装った電話などが含まれる。脆弱性を突く攻撃や不正プログラムの送付は技術的な攻撃であり、区別の基準は人を介するかどうかである。

関連キーワード: ソーシャルエンジニアリング・トラッシング・ショルダーハック・セキュリティ