ソーシャルエンジニアリング
Social Engineering
そーしゃるえんじにありんぐ
Related
他の資格での定義
技術的な手法ではなく、人間の心理的な弱点を突いて情報を詐取する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る(ショルダーハッキング)、ゴミ箱を漁る(トラッシング)などの手口がある。
技術的手法ではなく、人間の心理的な弱点や行動の隙を突いて機密情報を不正に取得する手法。電話で管理者になりすまし、パスワードを聞き出したり、ゴミ箱から情報を得たり(トラッシング)する行為が該当する。
技術的な手段ではなく、人間の心理的な隙や行動の習性を利用して機密情報を取得する手法。電話で管理者を装ってパスワードを聞き出す、ショルダーハッキング(画面の覗き見)、トラッシング(ゴミ箱漁り)などがある。
技術的な手法ではなく、人間の心理的な弱点を突いて情報を詐取する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る(ショルダーハッキング)、ゴミ箱を漁る(トラッシング)などの手口がある。
人間の心理的な隙や行動のミスにつけ込んで、パスワードや機密情報を盗み出したり、不正な操作をさせたりする手法の総称。上司や管理者を装った電話、のぞき見(ショルダーハッキング)、ごみ箱あさり(トラッシング)、フィッシングなどがあり、技術的な対策だけでは防げないため教育と手順の整備が必要になる。
Past Exams
過去問での出題
過去問で 43 回出題(ITパスポート試験 21・基本情報技術者試験 7・応用情報技術者試験 4・情報処理安全確保支援士試験 4・情報セキュリティマネジメント試験 3・高度試験 午前Ⅰ 2・エンベデッドシステムスペシャリスト試験 1・ITサービスマネージャ試験 1)。うち 3 回は用語そのものを問う問題です。
- 令和7年度 ITパスポート試験 公開問題 問70選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 ITパスポート試験 公開問題 問73(IPA の PDF を新しいタブで開きます)
- 令和6年度 ITパスポート試験 公開問題 問100選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 ITパスポート試験 公開問題 問89正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 応用情報技術者試験 午前 問37選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 ITパスポート試験 公開問題 問91用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問15選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 ITパスポート試験 問60選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 ITパスポート試験 問82選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問4選択肢(IPA の PDF を新しいタブで開きます)
残り 33 件を表示閉じる
- 令和元年度 秋期 基本情報技術者試験 午前 問41選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 ITパスポート試験 問100選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 ITパスポート試験 問69選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 ITパスポート試験 問89(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 ITパスポート試験 問60選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報セキュリティマネジメント試験 午前 問16選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 ITパスポート試験 問65正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 ITパスポート試験 問60選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 ITパスポート試験 問80選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 情報セキュリティマネジメント試験 午前 問21用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 基本情報技術者試験 午前 問50選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問25正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 基本情報技術者試験 午前 問36選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 ITパスポート試験 問58(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 ITパスポート試験 問86用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 基本情報技術者試験 午前 問39(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 ITパスポート試験 問47選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 ITパスポート試験 問69(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 基本情報技術者試験 午前 問36(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 ITパスポート試験 問63(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 基本情報技術者試験 午前 問41正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 ITパスポート試験 問66選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 応用情報技術者試験 午前 問40(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 高度試験 午前Ⅰ 問14(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 応用情報技術者試験 特別試験 午前 問42正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 高度試験 特別試験 午前Ⅰ 問13正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 応用情報技術者試験 午前 問39(IPA の PDF を新しいタブで開きます)
- 平成22年度 春期 ITパスポート試験 問87正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 基本情報技術者試験 午前 問49選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
ネットワークやコンピュータシステムに対して、不正アクセス、データの窃取・破壊、サービスの妨害などを行う悪意のある行為の総称。
他人のIDやパスワード、メールアドレスなどを不正に使用して、正規のユーザーや組織を装う行為。不正アクセスや詐欺行為の手段として利用される。
悪意を持ってコンピュータシステムに不正に侵入したり、ソフトウェアの保護機能を解除したりする行為。ハッキングとは異なり、違法・不正な目的で行われる。
辞書に載っている単語や、よく使われるパスワードのリストを順に試してパスワードを解読する攻撃手法。推測しやすいパスワードに対して有効な手法。
パスワードなどの認証情報を、すべての文字の組み合わせを総当たりで試して解読する攻撃手法。時間はかかるが、理論上はどんなパスワードも解読可能。
他のサービスから流出したIDとパスワードの組み合わせを使い、別のサービスへの不正ログインを試みる攻撃手法。パスワードの使い回しを悪用する。
