情報セキュリティにおけるソーシャルエンジニアリングの例として，適切なものはどれか。
- ア社員を装った電話を社外からかけて，社内の機密情報を聞き出す。
- イ送信元IPアドレスを偽装したパケットを送り，アクセス制限をすり抜ける。
- ウネットワーク上のパケットを盗聴し，パスワードなどを不正に入手する。
- エ利用者が実行すると，不正な動作をするソフトウェアをダウンロードする。
正解と解説を見る
正解
ア 社員を装った電話を社外からかけて，社内の機密情報を聞き出す。
正解はアである。ソーシャルエンジニアリングとは、技術的な手段ではなく、人の心理的な隙や不注意、社会的な関係性につけ込んで情報を盗み出す手口であり、社員を装って電話で機密情報を聞き出す行為はその典型例である。イは送信元IPアドレスを偽装するIPスプーフィングという技術的攻撃、ウはネットワーク上の通信を盗み見る盗聴（スニッフィング）という技術的手口、エは不正なソフトウェアをダウンロード・実行させるマルウェアによる攻撃であり、いずれも技術を用いた不正行為である点でソーシャルエンジニアリングとは異なる。