問題プレビューID: c51e572a

問 39

標的型攻撃メールで利用されるソーシャルエンジニアリング手法に該当するものはどれか。

解説
  • ア: 広告メールの規制に関連する記述です。
  • イ: 正解。標的の業務に密接に関連する内容で注意を引くなど、人間の心理的な隙を突く手法はソーシャルエンジニアリングに該当します。
  • ウ・エ: 不特定多数を狙う迷惑メールやフィッシング詐欺の例ですが、標的に合わせた心理操作(ソーシャルエンジニアリング)の文脈では「イ」が最も適切です。