平成23年度 特別試験 応用情報技術者試験 午前 問42

• ア: ソーシャルエンジニアリング
  正しい。人間の心理的な隙や行動のミスにつけ込んで，技術的な手段を使わずにパスワードなどの情報を盗み出す行為です。緊急事態を装って聞き出すのは典型的な手口です。

• イ: トロイの木馬
  誤り。有用なソフトウェアを装って侵入し，内部で不正な動作をするマルウェアです。

• ウ: パスワードクラック
  誤り。辞書攻撃や総当たり攻撃などの技術的な手段でパスワードを解読する行為です。

• エ: 踏み台攻撃
  誤り。第三者のコンピュータを乗っ取り，そこを経由して別の相手を攻撃する手口です。

答え

ア: ソーシャルエンジニアリング