2007年11月26日
ソーシャルハッキング
ネットワークの管理者や利用者などから、話術や盗み聞き、盗み見などの「社会的」な手
段によって、パスワードなどのセキュリティ上重要な情報を入手すること。パスワードを
入力するところを後ろから盗み見たり、オフィスから出る書類のごみをあさってパスワー
ドや手がかりとなる個人情報の記されたメモを探し出したり、ネットワークの利用者や顧
客になりすまして電話で管理者にパスワードの変更を依頼して新しいパスワードを聞き出
す、などの手法がある。個人確認が不十分だったり、組織内部での機密情報の管理ルール
が不完全だと、この手法によって
Posted by suruki at 06:15│Comments(0)
│コンピュータ用語
※会員のみコメントを受け付けております、ログインが必要です。