Question

情報セキュリティにおけるソーシャルエンジニアリングの例として，適切なものはどれか。

Accepted Answer

社員を装った電話を社外からかけて，社内の機密情報を聞き出す。。ソーシャルエンジニアリングは技術ではなく人の心理や行動の隙を突いて情報を得る手口で、社員を装った電話で機密情報を聞き出す行為が典型例です。IP偽装や盗聴、不正ソフトは技術的な攻撃手段です。正解はア。

Answer

社員を装った電話を社外からかけて，社内の機密情報を聞き出す。

Answer

送信元IPアドレスを偽装したパケットを送り，アクセス制限をすり抜ける。

Answer

ネットワーク上のパケットを盗聴し，パスワードなどを不正に入手する。

Answer

利用者が実行すると，不正な動作をするソフトウェアをダウンロードする。