脅威と脆弱性
人の心理的な隙や行動の錯誤を突いて、パスワードなどの重要情報を不正に入手する行為の名称として最も適切なものはどれか。
- ✓ソーシャルエンジニアリング
- Bゼロデイ攻撃
- Cブルートフォース攻撃
- Dサプライチェーン攻撃
解説
ソーシャルエンジニアリングとは、なりすまし電話や肩越しの盗み見など、技術的手段ではなく人の心理的な隙や不注意を突いて情報を窃取する手法の総称である。
根拠シラバス「情報セキュリティ」分野―脅威と脆弱性、ソーシャルエンジニアリング