企業の従業員になりすましてIDやパスワードを聞き出したり、くずかごから機密情報を入手したりするなど、技術的手法を用いない攻撃はどれか。
ソーシャルエンジニアリングは人の隙を突く非技術的な攻撃
選択肢
- アゼロデイ攻撃
- イソーシャルエンジニアリング
- ウソーシャルメディア
- エトロイの木馬
正解と解説
正解：イ ソーシャルエンジニアリング
ソーシャルエンジニアリングは、技術ではなく人の心理や不注意につけ込んで情報を得る手口です。関係者を装って問い合わせる、廃棄書類をあさるといった行為が典型で、対策も教育や運用ルールなど人に関わるものが中心になります。
選択肢ごとの解説
同じ分野の他の問題
- 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
- Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
- 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
- ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
- 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。