情報セキュリティマネジメント 平成29年度 春期 問21
ソーシャルエンジニアリングに該当するものはどれか。
正解と解説を見る
正解:ア オフィスから廃棄された紙ごみを、清掃員を装って収集して、企業や組織に関する重要情報を盗み出す。
解説
ソーシャルエンジニアリングは、人の心理や行動の隙を突いて情報を盗む手口。清掃員を装ってごみをあさる(トラッシング)のが該当する。イはキーロガー、ウは辞書攻撃、エはパスワードリスト攻撃。
解説:panda studio(公式の正答と照合済み)
出典:平成29年度 春期 情報セキュリティマネジメント試験 午前 問21