「ソーシャルエンジニアリング」に該当する行為として、最も適切なものはどれか。
- 1システム担当者を名乗って社員に電話をかけ、言葉巧みにパスワードを聞き出す。
- 2コンピュータウイルスに感染させてファイルを暗号化し、元に戻すことと引き換えに金銭を要求する。
- 3特定のサーバに大量のアクセスを送りつけ、サービスを停止させる。
- 4プログラムを使って、考えられる文字の組み合わせをすべて試し、パスワードを割り出す。
正解と解説を見る
正解：1
ソーシャルエンジニアリングとは、技術的な手段ではなく、人の心理的なすきや油断を利用して情報を盗み出す手口です。関係者を装った電話でパスワードを聞き出す行為はその典型です。ファイルを暗号化して金銭を要求するのはランサムウェア、大量アクセスでサービスを止めるのはDoS攻撃、すべての組み合わせを試すのは総当たり攻撃で、いずれも技術的な攻撃です。電話や対面でも安易に情報を教えず、相手の身元を確認することを覚えておきましょう。
根拠：情報処理推進機構（IPA）によるソーシャルエンジニアリングの解説