2017年度 春期 情報セキュリティマネジメント 午前 問21

ソーシャルエンジニアリングとは、人間の心理的な隙や行動のミスを利用して、機密情報やパスワードなどの情報を不正に入手する手法です。選択肢アは、清掃員を装うことで、相手の信頼を得てオフィスから機密情報が書かれた廃棄物を不正に入手しており、まさにソーシャルエンジニアリングの典型例です。選択肢イはキーロガーという不正なソフトウェアを使用しており、これは技術的な攻撃手法であり、ソーシャルエンジニアリングには該当しません。選択肢ウは辞書攻撃と呼ばれるパスワード解析方法で、これも技術的な攻撃です。選択肢エはブルートフォース攻撃というパスワード推測手法であり、こちらも技術的な攻撃に分類されます。したがって、正解はアです。