ソーシャルエンジニアリング。なりすまし電話や肩越し盗み見等、人の油断を突き情報を不正に得る手口。とは？
意味
システム的防御を迂回し人を標的とする。教育・啓発やクリアデスク、確認手順の徹底が主な対策となる。
?情報セキュリティマネジメント試験での問われ方
技術でなく人の心理や隙を突いて機密を聞き出す手口は?
答え：ソーシャルエンジニアリング。なりすまし電話や肩越し盗み見等、人の油断を突き情報を不正に得る手口。
✓覚え方
技術でなく人の隙を突くと覚える
「ソーシャルエンジニアリング。なりすまし電話や肩越し盗み見等、人の油断を突き情報を不正に得る手口。」を、演習で定着させる。
無料ではじめる →情報セキュリティマネジメント試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 情報セキュリティマネジメント試験