令和4年度 問91
ソーシャルエンジニアリング
出典: 令和4年度 ITパスポート試験 公開問題 問91 (IPA)
ソーシャルエンジニアリングに該当する行為の例はどれか。
- ア あらゆる文字の組合せを総当たりで機械的に入力することによって，パスワードを見つけ出す。
- イ 肩越しに盗み見して入手したパスワードを利用し，他人になりすましてシステムを不正利用する。
- ウ 標的のサーバに大量のリクエストを送りつけて過負荷状態にすることによって，サービスの提供を妨げる。
- エ プログラムで確保している記憶領域よりも長いデータを入力することによってバッファをあふれさせ，不正にプログラムを実行させる。
正解と解説を見る
正解: イ
- ア: これは、総当たり (ブルートフォース) 攻撃です。
- イ: 肩越しののぞき見でパスワードを入手するのは、ソーシャルエンジニアリングなので、正しい答えです。
- ウ: これは、DoS 攻撃です。
- エ: これは、バッファオーバフロー攻撃です。
ポイント
ソーシャルエンジニアリングは、システムの技術ではなく、人の心理や行動の隙を突いて情報を盗む手法です。ショルダーハック（肩越しののぞき見）、なりすましの電話、ごみ箱あさり（スキャビンジング）などが当てはまります。
- ア: ブルートフォース攻撃
- ウ: DoS 攻撃
- エ: バッファオーバフロー攻撃
この問題の用語: ソーシャルエンジニアリング
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告