問題 No.4340
オフィスのゴミ箱や廃棄された書類、あるいはプリンターの出力トレイなどに残された機密情報を漁ることで、パスワードや内部資料などの重要データを不正に入手するソーシャルエンジニアリングの手法を指す用語はどれか。
【正解の解説】
スキャベンジング
これはまるで、自宅のゴミ袋からレシートや明細書を探って生活習慣を暴く「ゴミ漁り」そのものです。どんなに堅牢なファイアウォールでパソコンを守っていても、メモ用紙に書いたパスワードをそのままゴミ箱に捨ててしまえば、この手法であっさり情報が盗まれてしまいます。デジタルだけでなくアナログな対策も重要だと教えてくれる典型例です。
スポンサーリンク
【その他の選択肢の解説】
ショルダーサーフィン
問題文にある「ゴミ箱を漁る行為」ではなく、カフェや電車内で他人の背後から覗き見するスパイ映画のような手口を指します。どちらも人間の心理の隙や不注意につけ込むソーシャルエンジニアリングの仲間ですが、ターゲットが「ゴミ」か「画面」かという点で明確に区別して覚える必要があります。
トラップドア
バックドアとも呼ばれ、本来の正規の認証手順をバイパスしてシステムへ侵入できるようにするものです。ゴミ箱を漁るスキャベンジングとは全く異なり、システム内部の脆弱性や開発者の不正な置き土産に関連する用語であるため、意味を混同しないよう注意が必要です。
フィッシング
インターネットやメールを悪用したサイバー攻撃の代表格であり、釣り針に餌をつけて魚を釣るように巧みに人を騙します。物理的なゴミ箱を漁るスキャベンジングとはアプローチが大きく異なるため、攻撃の手段がデジタルかフィジカルかを見極めることが正解への近道となります。