詳細な説明：
正解の理由：企業スパイはソーシャルエンジニアリングを利用しますが、主な手法は監視、潜入（従業員になりすますなど）、技術的な監視です。選択肢Cの記述は誤りです。机やワークステーションを捜索することは戦術の一つではありますが、主な手法ではありません。
* 誤った選択肢の分析：
* A - 正解。偽のバッジは一般的な潜入戦術である。
* B - 正しい。低レベルの仕事でも物理的なアクセスが可能だ。
* D - 正しい。技術的監視は認められた方法である。
* 重要概念：企業スパイの手法。
参考資料：ACFEマニュアル、不正防止と抑止 - 競合情報とスパイ活動。

説明/参考資料: https://www.amcto.com/getattachment/Education-Events/Annual-Conference/2019-Annual-Conference/Conference-Program-and-Schedule/Tammy-Carruthers-Procurement-Fraud.pdf.aspx?lang=en-CA (49)

詳細な説明：
* 正解の理由：カードスキミング／シミングとは、詐欺師が隠し装置を使って決済カードのデータを盗み取る行為です。このケースでは、従業員が小型装置で顧客のカードを密かにスキャンします。これはスキミングの典型的な例です。
* 誤った選択肢の分析：
* A. サーバーがカードを保管する - これはカードの窃盗であり、スキミングではありません。
* B. 偽のウェブサイト - これはフィッシングであり、スキミングではありません。
* D. 上記のいずれでもない - 正解はCなので、Dは誤りです。
* 重要概念：決済カード詐欺 - スキミング/シミング装置。
参考資料：ACFE不正検査士マニュアル（2020年版）、資産横領：クレジットカードおよび小切手詐欺。