令和5年度 ITパスポート 問89（テクノロジ）

【ソーシャルエンジニアリングとは】

ソーシャルエンジニアリングは、ITの技術を使わずに、人の心理的な隙や行動のミスにつけ込んで、パスワードや機密情報を盗み出す手口の総称です。例えば、次のようなものがあります。

・従業員や関係者になりすまして、電話でIDやパスワードを聞き出す

・肩越しに画面やキーボードの入力をのぞき見る（ショルダーハッキング）

・くずかごに捨てられた書類などから情報を探す（トラッシング）

【選択肢の検討】

ア：ゼロデイ攻撃は、ソフトウェアの脆弱性が見つかってから、修正プログラムが提供されるまでの間に、その脆弱性を突く攻撃で、技術的な手法を使います。

イ：なりすましやくずかごあさりなど、技術的手法を用いない攻撃なので、ソーシャルエンジニアリングです。

ウ：ソーシャルメディアは、SNSやブログなど、利用者どうしが情報を発信し、交流するメディアのことで、攻撃の名前ではありません。

エ：トロイの木馬は、役に立つソフトウェアに見せかけて利用者に実行させ、裏で不正な動作をするマルウェアです。

よって、正解は選択肢イです。