情報セキュリティマネジメント試験情報＆徹底解説

ソーシャルエンジニアリングは、技術的な方法ではなく人の心理的な弱みに付け込んで、パスワードなどの秘密情報を不正に取得する方法の総称です。正規のユーザーになりすまして管理者に電話しパスワードを聞き出したり、パソコンの操作画面を盗み見してパスワードを取得したりする行為などがこれに該当します。

したがって「ア」が正解です。

• 正しい。
• トロイの木馬は、一見通常の動作をしているように見せかけておいて、裏ではOSの設定変更、パスワードの窃盗、外部からの遠隔操作の踏み台になるなどの悪意のある動作を秘密裏に行うコンピュータウィルスです。
• パスワードクラックは、パスワード認証を不正な手段で突破し、不正ログインを試みる行為です。
• 踏み台攻撃は、サイバー犯罪者の支配下におかれたコンピュータを遠隔操作して、指令者の代わりに攻撃を行わせる行為です。