解説

ソーシャルエンジニアリングは、技術的な手法ではなく、人間の心理的な隙や行動の特性を利用して情報を不正に入手する方法です。例えば、信頼できる人物になりすまして電話やメールで情報を聞き出したり、オフィスのゴミ箱から重要書類を漁ったり、肩越しに画面を覗き見たりする行為が含まれます。これは純粋な技術的攻撃とは異なり、人間の心理や行動の弱点を突く社会工学的な手法です。

なぜ他の選択肢は違うのか

選択肢 ア

ゼロデイ攻撃は、ソフトウェアの脆弱性が発見されてから修正プログラムが提供されるまでの期間を狙う、極めて技術的な攻撃手法です。

選択肢 ウ

ソーシャルメディアはFacebookやTwitterなどのSNSプラットフォームを指す用語であり、攻撃手法ではありません。

選択肢 エ

トロイの木馬は、正常なプログラムを装って侵入する不正プログラムであり、明確な技術的攻撃手法の一つです。

解くときのポイント

情報セキュリティ対策では、技術的な対策だけでなく、人的な対策も重要です。特にソーシャルエンジニアリングへの対策として、従業員教育や情報取扱いポリシーの徹底が必要不可欠です。