| English | 意味 |
|---|---|
| person/ˈpɜːsn/ | 人 |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | ソーシャルエンジニアリング |
| adversary/ˈædvəsəri/ | 敵対者 |
| elicitation/ɪˌlɪsɪˈteɪʃn/ | 情報引き出し |
| intimidation/ɪnˌtɪmɪˈdeɪʃn/ | 威嚇 |
| urgency/ˈɜːdʒənsi/ | 緊急性 |
| impersonate/ɪmˈpɜːsəneɪt/ | 名乗り |
| one-time password/wʌn taɪm ˈpæswɜːd/ | 一度限りパスワード |
| malware/ˈmælweə/ | マルウェア |
コードではなく人間をだます
- システムの最も弱い部分は、しばしば使用する人間です。
- ソーシャルエンジニアリングは、人をだましてセキュリティを破らせます。
- 攻撃者（敵対者：adversary）はマシンをハックするのではなく、人をだます。
侵入経路
- ほとんどの攻撃はメール、テキストメッセージ、またはSNSを通じて行われます。
- 目的は引き出し（elicitation）——あなたから秘密を引き出すことです。
- 対面や電話でも行われることがあります。
これはどのソーシャルエンジニアリング戦術か？
威嚇は危害を警告し、緊急性は期限を捏造し、合意は他者が行ったと主張し、権威は力を借りる。
ソーシャルエンジニアリングの主な目的は何か？
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
ソーシャルエンジニアリングはコードではなく人をターゲットにする。
"次回の10分以内に返信しないとアクセスを失う" は主にどの戦術を使用しているか？
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
厳しい期限は緊急性を生む。
一般的なソーシャルエンジニアリング圧力戦術はどれか？（すべて選択）
難易度 2/5 · 140 コイン + 今日初回完了時に小ボーナス付与
暗号化は圧力戦術ではなく防衛手段である。
2つの強力な感情
- 威嚇（intimidation）: 悪い結果を脅迫することで、恐怖によって服従させます。
- 緊急性（urgency）: 期限を設定することで、考える前に行動させます。
- 他の戦術: 権威、コンセンサス、希少性、親近感。
メッセージを読んで焦りや恐怖感を感じたら、速度を落としてください。その感覚こそが攻撃者が狙うプレッシャーです。クリックしたり返信したりする前に、一旦立ち止まって確認しましょう。
敵対者にペットの名前と誕生日を伝えると、彼らがあなただますのに役立つかもしれない。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
その情報はセキュリティチャレンジ質問の答えになることが多い。
悪いリンクをクリックした後にデータを盗む偽ソフトを______という。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
マルウェア ＝ 悪意のあるソフトウェア。
各戦術とそのだまし方を対応させよ。
難易度 2/5 · 140 コイン + 今日初回完了時に小ボーナス付与
各戦術は異なる人間の本能を突く。
被害者が失うもの
- 彼らは、なりすましに利用される個人情報を暴露するかもしれません。
- **ワンタイムパスワード（OTP: one-time password）**を手渡すかもしれません。
- データを窃取するマルウェアをダウンロードするかもしれません。
メールに「アカウントは1時間後にロックされます——検証するにはこちらをクリック」とあります。この一文は緊急性（1時間）と威嚇（ロック）の両方を使っています。どちらも考える前にクリックさせるために作用します。
ソーシャルエンジニアリングは、主に威嚇と緊急性という心理的圧力によって人間を攻撃し、被害者に秘密を漏らす、パスワードを手渡す、またはマルウェアを実行させます。対策は、ペースを落として確認することです。