ITパスポート ラボ

正解: イ

• ア: ゼロデイ攻撃は、修正プログラムが提供される前の脆弱性を突く攻撃です。
• イ: 技術的手法を使わずに、人から情報を聞き出したり盗んだりする手口は、ソーシャルエンジニアリングです。正しい答えです。
• ウ: ソーシャルメディアは、SNS などの交流を目的とした Web サービスのことです。
• エ: トロイの木馬は、有用なソフトウェアに見せかけて侵入するマルウェアです。

ポイント

• ソーシャルエンジニアリング: 人の心理やうっかりを利用して、技術を使わずに情報を盗み出す手口です。従業員になりすまして ID やパスワードを聞き出す、ごみ箱をあさる (スキャベンジング) などがあります。