情報セキュリティにおけるソーシャルエンジニアリングの例として、適切なものはどれか。

選択肢

• ア社員を装った電話を社外からかけて、社内の機密情報を聞き出す。
• イ送信元IPアドレスを偽装したパケットを送り、アクセス制限をすり抜ける。
• ウネットワーク上のパケットを盗聴し、パスワードなどを不正に入手する。
• エ利用者が実行すると、不正な動作をするソフトウェアをダウンロードする。

正解と解説

正解：ア 社員を装った電話を社外からかけて、社内の機密情報を聞き出す。

ソーシャルエンジニアリングは、コンピュータへの技術的な侵入ではなく、人間の心理的な隙や信頼を利用して情報を引き出す手口を指す。社員を装った電話で機密情報を聞き出す行為はその代表例である。送信元IPアドレスの偽装はなりすまし通信、パケットの盗聴は技術的な傍受、不正なソフトのダウンロードはマルウェアの問題であり、いずれも技術面の攻撃にあたる。

選択肢ごとの解説

• ア正解。人になりすまして口頭で情報を聞き出す典型例。
• イIPアドレスを偽る技術的ななりすまし攻撃。
• ウ通信内容を傍受する技術的な盗聴。
• エ不正な動作をするソフトの実行であり、マルウェアの問題。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87