技術的手法を使わず人をだまして情報を盗む攻撃(ソーシャルエンジニアリング)
技術的手法を使わず人をだまして情報を について, 技術的手法を用いない攻撃とは、ソフトウェアの脆弱性などを突くのではなく、なりすましや盗み見、廃棄物の探索などで人の行動や不注意を利用して、IDやパスワードなどの情報を入手する手口です。これに該当するのはソーシャルエンジニアリングです。 ア: ゼロデイ攻撃は、ソフトウェアの脆弱性を悪用する技術的手法の攻撃です。問題文の「技術的手法を用いない攻撃」には当たりません。 ウ: ソーシャルメディアは、情報発信や共有を行うサービスの総称です。攻撃手法を指す用語ではありません。 エ: トロイの木馬はマルウェアの一種で、プログラムに悪意ある機能を紛れ込ませる技術的な手口です。問題文の条件とは異なります。
なりすまし
ソーシャルエンジニアリング
トロイの木馬
ゼロデイ攻撃
マルウェア(コンピュータウイルス,ボット,スパイウェア,ランサムウェア)
企業の従業員になりすましてIDやパスワードを聞き出したり,くずかごから機密情報を入手したりするなど,技術的手法を用いない攻撃はどれか。
出典
令和5年度 ITパスポート試験 公開問題 問89
ア
ゼロデイ攻撃
イ
ソーシャルエンジニアリング
ウ
ソーシャルメディア
エ
トロイの木馬
前の問題
スキップ
【正解・解説】技術的手法を使わず人をだまして情報を盗む攻撃(ソーシャルエンジニアリング)|令和5ITパスポート 公開問題 問89 | IT資格ラボ