令和5年度 ITパスポート試験 問89

解説

正解は『イ』。 ソーシャルエンジニアリングとは、ITやハッキングツールを使わずに、なりすましや盗み聞き、ゴミ箱漁りなどの人的・物理的な手段でパスワード等の機密情報を入手する攻撃手法です。 ゼロデイ攻撃は未公開の脆弱性を狙う技術的攻撃、ソーシャルメディアはSNS等のコミュニティサービス、トロイの木馬は正規ソフトを装ったマルウェアです。