令和5年度 ITパスポート 問89「ソーシャルエンジニアリング」の解説
企業の従業員になりすましてIDやパスワードを聞き出したり，くずかごから機密情報を入手したりするなど，技術的手法を用いない攻撃はどれか。
- アゼロデイ攻撃
- イソーシャルエンジニアリング
- ウソーシャルメディア
- エトロイの木馬
正解と解説を見る
正解：イ
ソーシャルエンジニアリングは、システムの脆弱性ではなく人の心理や行動の隙を突いて情報を得る手口です。従業員になりすまして電話でIDやパスワードを聞き出したり、くずかごの書類から機密情報を拾い出したりするのが典型例です。ゼロデイ攻撃は修正前の脆弱性を突く技術的な攻撃、トロイの木馬は正規のソフトを装うマルウェア、ソーシャルメディアはSNSなどの媒体そのものを指します。
文章だけだと分かりにくいときは「サイバー攻撃の手口」を図解で見る図解と確認問題つき・登録不要出典：令和5年度 ITパスポート試験 公開問題 問89
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。