企業の従業員になりすましてIDやパスワードを聞き出したり，くずかごから機密情報を入手したりするなど，技術的手法を用いない攻撃はどれか。
- アゼロデイ攻撃
- イソーシャルエンジニアリング
- ウソーシャルメディア
- エトロイの木馬
正解と解説を見る
正解
イ ソーシャルエンジニアリング
ソーシャルエンジニアリングとは、なりすましによる聞き出しやショルダーハッキング、ごみ箱あさり（トラッシング）など、コンピュータ技術を用いずに人の心理的な隙や行動を突いて情報を盗み出す攻撃手法の総称である。ゼロデイ攻撃やトロイの木馬はソフトウェアの脆弱性やマルウェアを利用する技術的攻撃であり、ソーシャルメディアは攻撃手法そのものではないため異なる。