平成28年度 春期 ITパスポート 問86

正解 ア

ソーシャルエンジニアリングは、技術ではなく人の心理や油断につけ込んで情報を盗む手口です。社員を装った電話で機密情報を聞き出すのが典型例です。

ソーシャルエンジニアリングは、人の心理的な隙や行動のミスにつけ込んで、パスワードや機密情報を不正に入手する手法です。コンピュータやネットワークの技術は使いません。なりすましの電話、のぞき見（ショルダーハッキング）、ごみ箱あさり（トラッシング）などが代表例です。アは社員を装い、電話の相手をだまして情報を聞き出しているので、ソーシャルエンジニアリングにあたります。

イ：IPスプーフィングは、送信元IPアドレスを偽装したパケットを送る技術的な攻撃です。人をだます手口ではありません。

ウ：盗聴（スニッフィング）は、ネットワーク上を流れるパケットを技術的に読み取る攻撃です。人の心理を利用するものではありません。

エ：トロイの木馬は、有用なソフトウェアを装って利用者に実行させ、不正な動作をするマルウェアです。情報を盗む主な手段はソフトウェアであり、ソーシャルエンジニアリングの例としては扱いません。

出典：平成28年度 春期 ITパスポート試験 問86