緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は，どれに分類されるか。
ソーシャルエンジニアリング
トロイの木馬
パスワードクラック
踏み台攻撃
ソーシャルエンジニアリングは，情報システムの技術的な脆弱性ではなく，人間の心理的な隙や判断の誤りなどを利用して，パスワードなどの秘密情報を不正に入手する行為である。緊急事態を装って組織内部の人間に近づき，パスワードや機密情報を聞き出す行為はこれに該当する。
イのトロイの木馬は悪意のあるソフトウェア，ウのパスワードクラックはパスワードを解析する攻撃，エの踏み台攻撃は他のシステムを経由して攻撃する手法であり，いずれも技術的な手段である。したがって，正解は「ア」である。