平成21年度 秋期 午前Ⅱ 問24

✓ これが正解アソーシャルエンジニアリング

解説

人の心理の隙を突いて情報を聞き出すソーシャルエンジニアリングです。

ソーシャルエンジニアリングは、技術的な手段ではなく、人の心理や行動の隙を突いて、パスワードや機密情報を不正に入手する行為です。緊急事態を装って電話をかけ、相手を慌てさせて情報を聞き出す手口は、その典型です。見分ける軸は、攻撃の対象が人なのか、コンピュータやプログラムなのかです。設問は組織内部の人間から直接聞き出す場面なので、人をだます手口に当たります。急がせる、権威を装う、といった働きかけで判断を誤らせる手口と覚えておくと、手口の分類で迷いません。

ほかの選択肢はなぜ違うのか

• イトロイの木馬：トロイの木馬は、役に立つプログラムのように見せかけて利用者に実行させ、裏で不正な処理を行うマルウェアです。人に話しかけて情報を聞き出すのではなく、プログラムを使った攻撃です。
• ウパスワードクラック：パスワードクラックは、辞書や総当たりなどの方法で、パスワードを推測したり解析したりして割り出す攻撃です。コンピュータで計算して割り出す手口で、人をだまして聞き出す手口ではありません。
• エ踏み台攻撃：踏み台攻撃は、第三者のコンピュータを乗っ取り、それを中継点にしてほかへの攻撃を行う手口です。攻撃元を隠すための方法であり、人から情報を聞き出す行為の分類には当たりません。