攻撃手法・脅威
情報セキュリティマネジメント試験｜背後からのぞき見て入力中のパスワードや暗証番号を盗み取る行為はどれか
背後からのぞき見て入力中のパスワードや暗証番号を盗み取る行為はどれか。
ア廃棄されたごみ箱の書類や記録媒体をあさり消し忘れた機密情報を収集して悪用する。
イ電話で正規の担当者になりすまし口頭で機密情報を巧みに聞き出す。
ウ利用者の肩越しに画面やキーボードをのぞき見て入力中の情報をその場で盗み取る。
エ正規のサイトに酷似させた偽サイトへ誘導し利用者に認証情報を入力させて窃取する。
正解
ウ．利用者の肩越しに画面やキーボードをのぞき見て入力中の情報をその場で盗み取る。
ショルダーハッキングは、利用者の背後や横から画面・キーボードをのぞき見て、パスワードや暗証番号などの入力情報を盗み取る物理的なソーシャルエンジニアリングの一種である。
?選択肢ごとの解説
ア ×スキャベンジング(トラッシング)の説明で、廃棄物からの情報収集であり覗き見ではない。
イ ×なりすまし電話による聞き出しの説明で、視覚的な盗み見とは手口が異なる。
ウ ○ショルダーハッキングは、利用者の背後や横から画面・キーボードをのぞき見て、パスワードや暗証番号などの入力情報を盗み取る物理的なソーシャルエンジニアリングの一種である。
エ ×フィッシングの説明で、偽サイト誘導であり物理的な覗き見ではない。
攻撃手法・脅威の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w4-0003