技術的手法を使わず人をだまして情報を盗む攻撃(ソーシャルエンジニアリング)

技術的手法を使わず人をだまして情報を について, 技術的手法を用いない攻撃とは、ソフトウェアの脆弱性などを突くのではなく、なりすましや盗み見、廃棄物の探索などで人の行動や不注意を利用して、IDやパスワードなどの情報を入手する手口です。これに該当するのはソーシャルエンジニアリングです。 ア: ゼロデイ攻撃は、ソフトウェアの脆弱性を悪用する技術的手法の攻撃です。問題文の「技術的手法を用いない攻撃」には当たりません。 ウ: ソーシャルメディアは、情報発信や共有を行うサービスの総称です。攻撃手法を指す用語ではありません。 エ: トロイの木馬はマルウェアの一種で、プログラムに悪意ある機能を紛れ込ませる技術的な手口です。問題文の条件とは異なります。

企業の従業員になりすましてIDやパスワードを聞き出したり,くずかごから機密情報を入手したりするなど,技術的手法を用いない攻撃はどれか。

出典令和5年度 ITパスポート試験 公開問題 問89
ア
ゼロデイ攻撃
イ
ソーシャルエンジニアリング
ウ
ソーシャルメディア
エ
トロイの木馬