企業の従業員になりすましてIDやパスワードを聞き出したり，くずかごから機密情報を入手したりするなど，技術的手法を用いない攻撃はどれか。

なぜ違う: ゼロデイ攻撃は修正前の脆弱性を突く技術的攻撃であり，非技術的手法ではない。

なぜ違う: ソーシャルメディアはSNS等の情報発信・交流の場を指す用語で，攻撃手法ではない。

なぜ違う: トロイの木馬は正規ソフトを装うマルウェアであり，技術的手法を用いる攻撃である。

要点: 人の心理や行動の隙を突く非技術的攻撃がソーシャルエンジニアリング。

ソーシャルエンジニアリングは，なりすましによる聞き出しやくずかごあさり（トラッシング）など，技術的手段ではなく人の隙を突いて機密情報を入手する攻撃である。

App Store

ITパスポートの学習アプリ（ITパストレ）