問題 No.5309
ある企業の総務部門では、不要になった機密文書やメモ書きをシュレッダーにかけず、そのままオフィスの共用ゴミ箱に廃棄していた。清掃員を装った侵入者がそのゴミ箱から破棄された書類を回収し、そこに書かれていたプロジェクトのパスワードや顧客情報を読み取って不正アクセスに利用した。この物理的な手法を指すものはどれか。
【正解の解説】
スキャベンジング
まるで野良犬がゴミ捨て場を漁るように、捨てられた機密メモや伝票などを拾い集めてパスワードなどの重要情報を盗み出す手口です。いくらパソコンの中を鉄壁のパスワードで守っていても、メモ用紙をビリッと破いてゴミ箱にポイと捨てるだけでは、泥棒に「どうぞ見てください」と宝の地図を渡しているようなものです。デジタルだけでなく物理的なゴミの管理もセキュリティの基本であることを教えてくれる典型例です。
スポンサーリンク
【その他の選択肢の解説】
ソーフィッシング
音の響きが似ているフィッシング詐欺やソーシャルエンジニアリングなどの用語と混同させようとする試験作成者の罠です。実際のセキュリティ用語には存在しない造語であるため、言葉の勢いに惑わされないようしっかりと正しい用語を記憶しておくことが合格への近道となります。
サイドチャネル
名前の響きがスマートで難しそうな雰囲気を醸し出していますが、これはゴミ箱を漁る話ではなく、機器が動作する時に漏れ出る「脇腹（サイド）のチャネル（情報経路）」に着目した高度な物理的解析手法です。例えば、超能力者のようにパソコンが計算している時のわずかなファンの音の変わり方や電気の消費量から内部の暗号データを解読するようなもので、今回のゴミ漁りとは全く異なるジャンルの技術です。
ショルダーハッキング
肩（ショルダー）越しに覗き見（ハッキング）するという意味なので、ゴミ箱をさらう今回の事例とはアプローチが異なります。電車の中でスマホを操作している時に、後ろの座席の人が画面をチラチラと見てパスワードを盗み見るようなスパイ映画の定番シーンを思い浮かべればバッチリです。覗き見という行為は似ていますが、対象が画面なのかゴミ箱に捨てられた紙くずなのかで用語が明確に区別されます。