ソーシャルエンジニアリングに該当するものはどれか。

選択肢

• アオフィスから廃棄された紙ごみを、清掃員を装って収集して、企業や組織に関する重要情報を盗み出す。
• イキー入力を記録するソフトウェアを、不特定多数が利用するPCで動作させて、利用者IDやパスワードを窃取する。
• ウ日本人の名前や日本語の単語が登録された辞書を用意して、プログラムによってパスワードを解読する。
• エ利用者IDとパスワードの対応リストを用いて、プログラムによってWebサイトへのログインを自動的かつ連続的に試みる。

正解と解説

正解：ア オフィスから廃棄された紙ごみを、清掃員を装って収集して、企業や組織に関する重要情報を盗み出す。

ソーシャルエンジニアリングは、技術的手段ではなく人間の心理や行動の隙を突いて情報を入手する手口の総称である。清掃員を装って廃棄物からごみあさりをする行為（トラッシング／スキャベンジング）は、なりすましと物理的な情報収集を組み合わせた典型例にあたる。

選択肢ごとの解説

• ア正解。人を装って物理的に情報を集める行為で、ソーシャルエンジニアリングに当たる。
• イ誤り。キーロガーによる窃取で、技術的な攻撃手法。
• ウ誤り。辞書を用いたパスワード解読で、プログラムによる技術的攻撃。
• エ誤り。パスワードリスト攻撃であり、自動化された技術的攻撃。

この問題に出た用語

• スキャベンジング（トラッシング）
• キーロガー
• ソーシャルエンジニアリング
• パスワードリスト攻撃

同じ分野の他の問題

• A社は，飲食店へのコンサルティングを行う従業員50名の企業である。A社の全てのPCでは，マルウェア対策ソフト（以下，Xソ…2024年度 公開問題 科目A・B 問15
• A社は輸入食材を扱う商社である。ある日、経理課のB課長は、A社の海外子会社であるC社のDさんから不審な点がある電子メール…2022年度 公開問題 科目A・B 問60
• A社は、SaaS形式の給与計算サービス（以下、Aサービスという）を法人向けに提供する、従業員100名のIT会社である。A…2022年度 公開問題 科目A・B 問55
• A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討…2022年度 公開問題 科目A・B 問49
• BEC（Business E-mail Compromise）に該当するものはどれか。2022年度 公開問題 科目A・B 問13