「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

ソーシャルエンジニアリングの意味を知っているかの問題ですね。
ソーシャルエンジニアリングは、一言で言えば「コンピュータを使わない（悪い意味での）ハッキング」です。
パスワードの入力を後ろから盗み見たり、仲良くなって直接聞き出したり、捨てられたゴミを漁ったり、現実世界で身体を張ることで情報を盗む悪いことです。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：オフィスから廃棄された紙ごみを，清掃員を装って収集して，企業や組織に関する重要情報を盗み出す。」はソーシャルエンジニアリングっぽいですね。
コンピュータが登場しませんし、身体を張って情報を盗んでいます。
おそらく、これが正解でしょう。

「イ：キー入力を記録するソフトウェアを，不特定多数が利用するPCで動作させて，利用者IDやパスワードを窃取する。」はソーシャルエンジニアリングでは ありません。
「ソフトウェアを～動作させて～」と書いてありますよね。
これはコンピュータを使った（悪い意味での）ハッキングです。

「ウ：日本人の名前や日本語の単語が登録された辞書を用意して，プログラムによってパスワードを解読する。」もソーシャルエンジニアリングでは ありません。
「プログラムによって～」と書いてありますよね。
これはコンピュータを使った（悪い意味での）ハッキングです。

「エ：利用者IDとパスワードの対応リストを用いて，プログラムによってWebサイトへのログインを自動的かつ連続的に試みる。」もソーシャルエンジニアリングでは ありません。
「プログラムによって～」と書いてありますよね。
これはコンピュータを使った（悪い意味での）ハッキングです。

ちょっと間違った説明ですが、ソーシャルエンジニアリングはコンピュータ音痴でもできる悪いことです。
情報を盗む過程でコンピュータをポチポチするのは、ソーシャルエンジニアリングでは ありません。

ということで「ア：オフィスから廃棄された紙ごみを，清掃員を装って収集して，企業や組織に関する重要情報を盗み出す。」が正解です。