分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ対策

ソーシャルエンジニアリングは、技術的な方法ではなく人の弱みに付け込んで、パスワードなどの秘密情報を不正に取得する方法の総称。
ユーザーになりすまして管理者に電話しパスワードを聞き出したり、パソコンの操作画面を盗み見してパスワードを取得する行為などがこれに該当します。

選択肢の中で、秘密情報を人的リスクから守る対策は「ウ」だけなのでこれが適切となります。