平成22年度春期 ITパスポート 問87 解説
攻撃者が,システムの利用者になりすましてシステム管理者に電話をかけ,パスワードを忘れたと言ってパスワードを初期化してもらい,システムに侵入した。このような行為を何というか。
- アDoS攻撃
- イ総当たり攻撃
- ウソーシャルエンジニアリング
- エバックドア
答えを見る
正解 ウソーシャルエンジニアリング
要点ソーシャルエンジニアリングは人の心理のすきを突く攻撃
解説
利用者になりすまして管理者に電話し、パスワードを初期化させるなど、技術ではなく人間の心理や油断を突いて情報を得る手口はソーシャルエンジニアリングです。
- ア:DoS攻撃は大量のアクセスでサービスを停止させる攻撃なので誤り。
- イ:総当たり攻撃はパスワードの全ての組合せを試す攻撃なので誤り。
- エ:バックドアは侵入後に再び入り込むために仕掛ける裏口なので誤り。