攻撃者が最高経営責任者になりすまして従業員に電話をかけ、ギフトカードを購入するように指示しています。攻撃者は次のどの手口を使用していますか？

正解は「なりすまし」です。なりすましは、攻撃者が信頼できる人物や組織になりすまして、被害者を欺き、機密情報を開示させたり、特定の行動を取らせたりするソーシャルエンジニアリングの手法です。このシナリオでは、攻撃者がCEOになりすましているため、なりすましが最も適切な用語です。 スミッシングはSMS（ショートメッセージサービス）を利用したフィッシング詐欺です。このケースでは電話が使われているため、該当しません。偽情報は、意図的に誤解を招くような情報を広めることですが、このシナリオは特定の個人へのなりすましに焦点を当てています。ホエーリングは、組織内の高位の人物（CEOなど）を標的とするフィッシング詐欺の一種ですが、この選択肢は「なりすまし」というより広範な概念の一部であり、攻撃者がCEOになりすましているという行為そのものを指す「なりすまし」がより直接的な説明となります。