ITパスポートH28春 問86

ソーシャルエンジニアリングは機密情報の不正な取得を人がすること
他の人に成りすまして聞き出そうとしたり、パスワードの入力画面をのぞき込んだり。
選択肢の中で人が直接悪いことしてるのはアだけ。残りはプログラムが行ってます。


--------------------

アが正解！

ITパスポートH28春 問58

ソーシャルエンジニアリングはソフト（技術的）やハード（物理的）ではなくて、人自身が原因となって秘密情報をとられちゃうことです。
うまいこと言われてパスワード教えちゃったり、入力画面を盗み見られたり。

人に対する対策は選択肢の中では一つだけ。
セキュリティ意識を高めたら、パスワードを付箋に書いて、パソコンに貼ったりしませんよね。

---------------------------------

ウが正解！

ITパスポートH２２春 問８７

データ的にじゃなく　人的なミスを突く攻撃
ソーシャルは社会的って意味

ウが正解！