正答2
解説
正解は2です。
なりすましや、ごみ箱をあさるなど、技術を使わずに情報を盗む攻撃を問う問題です。
【選択肢別解説】
1：× ゼロデイ攻撃は、脆弱性の修正プログラムが提供される前に、その脆弱性を突く攻撃です。
技術的な手法を用いる攻撃です。
2：○ ソーシャルエンジニアリングは、人の心理的な隙や行動のミスにつけ込んで情報を盗む手法です。
電話でのなりすましや、のぞき見、ごみ箱あさりなどが含まれます。
3：× ソーシャルメディアは、SNSなど利用者どうしが情報を発信・共有するサービスです。
攻撃の名称ではありません。
4：× トロイの木馬は、有用なソフトウェアを装って侵入し、不正な動作をするマルウェアです。
技術的な手法を用いる攻撃です。
【ポイント】
ソーシャルエンジニアリングへの対策は、本人確認の徹底や書類の確実な廃棄など、人や運用の面が中心です。