ソーシャルエンジニアリングによる被害に結びつきやすい状況はどれか。

選択肢

• ア運用担当者のセキュリティ意識が低い。
• イサーバ室の天井の防水対策が行われていない。
• ウサーバへのアクセス制御が行われていない。
• エ通信経路が暗号化されていない。

正解と解説

正解：ア 運用担当者のセキュリティ意識が低い。

ソーシャルエンジニアリングは、技術的な侵入ではなく、人の心理や油断につけ込んで情報を聞き出す手口である。関係者を装った電話でパスワードを聞き出す、背後から入力を盗み見る、廃棄書類を漁るなどが典型例で、担当者の意識が低いほど成功しやすい。暗号化やアクセス制御といった技術的な不備は、別種のリスクに結びつく。

選択肢ごとの解説

• ア正解。人の油断につけ込む手口なので、意識の低さが直接の弱点になる。
• イ浸水など物理的なリスクの問題で、人をだます手口とは異なる。
• ウ技術的なアクセス制御の不備であり、ソーシャルエンジニアリングとは別。
• エ盗聴に対する技術的な弱点であって、人の心理を突く手口ではない。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87