| English | 意味 |
|---|---|
| piggybacking/ˈpɪɡɪbækɪŋ/ | 尾随（許可あり） |
| tailgating/ˈteɪlɡeɪtɪŋ/ | 尾随（無察觉） |
| shoulder surfing/ˈʃəʊldə ˈsɜːfɪŋ/ | 肩覗き |
| dumpster diving/ˈdʌmpstə ˈdaɪvɪŋ/ | ダンピング・ダイビング |
| card cloning/kɑːd ˈkləʊnɪŋ/ | カードクローン |
| keylogger/ˈkiːlɒɡə/ | キーロガー |
| foothold/ˈfʊthəʊld/ | 足がかり |
侵入する攻撃
- ピギーバック（）: 他人にドアを開けたまま持たせるようにだますること。
- テイルゲート（）: 本人の気づかないうちに背後に忍び込むこと。
- ショルダーサーフィン: 他人がパスワードを入力している様子を覗き見すること。
物理的な Tricks の追加
- ダンピング・ダイビング: ゴミ箱から有用な情報を捜索すること。
- カードクロニング: アクセスカードをコピーして入場すること。
- アクセス権を得た敵は、データを盗むか、キーロガーを接続できる。
物理攻撃の名前を答えよ
ピグバックイニングは人を騙して手伝わせ、テイルゲイティングは気づかずに紧随し、ショルダーサーフィングは横から見守り、ダンピングダイビングはゴミ箱を調べる。
某人の知情なく behind に潜み通ることは…
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
テイルゲイティング＝気づかれず；ピグバックイニング＝同意を得て。
ターゲットのゴミ箱から有益な情報を検索することをダンピング ____ と呼ぶ。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
ダンピングダイビングはゴミ箱から手掛かりを掘り起こす。
どの物理攻撃が社会工学を利用するか？（すべて選択）
難易度 2/5 · 140 コイン + 今日初回完了時に小ボーナス付与
電源サージは社会工学ではない。
物理的リスクの評価
- 高: 管理されたアクセス制御のない場所にある敏感なシステム。
- 中: より高い価値のあるエリアへ到達するための足がかりとなる無関係なエリア。
- 低: 攻撃される可能性が低い無価値な資産。
最も慎重なデジタルセキュリティでも、敵がデバイスを物理的に触れることができれば崩壊する。物理的アクセスにより、ファイアウォールを回避したり、マルウェアを接続したり、単に機械を持ち去ったりできる。
敏感なデータが入ったロックのかかっていない監視のない部屋にあるサーバーはどのようなリスクか？
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
敏感＋アクセス制御なし ＝ 高いリスク。
デバイスへの物理的アクセスにより、敵は多くのデジタル統制手段を回避できる。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
物理的アクセスはファイアウォールなどを無効化する。
攻撃者が大きな段ボール箱を持って施錠されたオフィス扉に近づく。親切な従業員が彼のために扉を開けた場合、それはピギーバックである。もし攻撃者が従業員に気づかれずに背後に忍び込んだ場合、それはテイルゲートである。
物理的攻撃は多くの場合、ソーシャルエンジニアリングから始まる：ピギーバック、テイルゲート、ショルダーサーフィン、ダンピング・ダイビング、カードクロニング。敏感なシステムにアクセス制御がない場合はリスクを高と評価し、あるエリアがより上の階層への足がかりとなる場合はリスクを中と評価する。