ITパスポート 平成28年度春期午前問86

午前問86

情報セキュリティにおけるソーシャルエンジニアリングの例として、適切なものはどれか。
社員を装った電話を社外からかけて、社内の機密情報を聞き出す。
送信元IPアドレスを偽装したパケットを送り、アクセス制限をすり抜ける。
ネットワーク上のパケットを盗聴し、パスワードなどを不正に入手する。
利用者が実行すると、不正な動作をするソフトウェアをダウンロードする。
『情報処理過去問.com』からiPhoneアプリがリリースされました!!

正解

解説

ソーシャルエンジニアリングとは、人間の心理的な隙や、行動のミスにつけ込んでパスワードや機密情報を不正に取得する行為です。
スポンサーリンク







シェアする

  • このエントリーをはてなブックマークに追加

フォローする