2023年 ITパスポート午前問89

企業の従業員になりすましてIDやパスワードを聞き出したり、くずかごから機密情報を入手したりするなど、技術的な手法を用いない攻撃はどれか。

答え　イ

【解説】

ア	ゼロデイ攻撃(zero-day attack)は、ソフトウェアの脆弱性が明らかになってからその対策が行われるまでの間に、その脆弱性を悪用して攻撃を行う手法です。(×)
イ	ソーシャルエンジニアリングは、従業員になりすましてIDやパスワードを聞き出したり、くずかごから機密情報を入手したりするなど、技術的な手法を用いない攻撃です。(〇)
ウ	ソーシャルメディア(social media)は、ユーザー同士が情報を交換することによって成り立っているメディアです。(×)
エ	トロイの木馬は、有用なソフトウェアに見せかけて配布された後、システムの破壊や個人情報の詐取など悪意ある動作をする攻撃です。(×)

2023年 ITパスポート 午前 問89