平成26年度 春期 午前 問41

✓ これが正解アソーシャルエンジニアリング

解説

技術ではなく人に働きかけて聞き出す手口です。

攻撃の手口を分類する設問では、その手口が何を相手にしているかを先に決めると迷いません。相手はおおよそ四つに分かれます。機械に何かを仕込むのか、計算の力で秘密を割り出すのか、乗っ取った機器を経由して届けるのか、それとも人そのものに働きかけるのかです。設問が描いているのは、急を要する状況をこしらえて組織の中にいる人へ声を掛け、その人の口からパスワードや機密情報を語らせる場面です。装置にも計算にも頼っておらず、動いているのは相手の心理と判断だけです。これがソーシャルエンジニアリングにあたります。急かされると本人確認の手順を省いてしまうという人の弱さを突くので、機器の設定や暗号だけでは防ぎきれません。だから教育と手順の徹底が対策の柱になります。

ほかの選択肢はなぜ違うのか

• イトロイの木馬：役に立つソフトウェアを装って動く不正なプログラムの呼び名です。仕掛ける先は利用者の機器であって、人に声を掛けて情報を語らせる行為とは、狙いを届ける相手が違います。
• ウパスワードクラック：総当たりや辞書を使い、計算によって秘密の文字列を割り出す行為を指します。持ち主から教わるのではなく機械的に試し続けるので、設問が描く場面とは情報の入手経路が異なります。
• エ踏み台攻撃：乗っ取った他人の機器を中継させて目標を攻める形を指す語です。攻撃の通り道をどう作るかについての分け方であり、組織の中にいる人から直に聞き出す行為の分け方ではありません。