セキュリティの基礎
社員証による入退室管理が導入されたオフィスで、正規の社員が認証ドアを通過した直後に、身分証を提示していない見知らぬ人物がそのまま一緒にドアをすり抜けて入館した。この行為に該当する手口として最も適切なものはどれか。
- Aフィッシング
- ✓テールゲーティング(ピギーバック)
- Cプリテキスティング
- DDDoS攻撃
解説
認証を受けた正規の人物に続いて未認証の人物が物理的に侵入する手口はテールゲーティング(ピギーバック)と呼ばれるソーシャルエンジニアリングの一種である。
根拠セキュリティの基礎 - ソーシャルエンジニアリングの手法