過去問ぽちぽちby KKM Studio

平成22年度春期 ITパスポート 問87 解説

攻撃者が,システムの利用者になりすましてシステム管理者に電話をかけ,パスワードを忘れたと言ってパスワードを初期化してもらい,システムに侵入した。このような行為を何というか。

  1. アDoS攻撃
  2. イ総当たり攻撃
  3. ウソーシャルエンジニアリング
  4. エバックドア
答えを見る

正解 ウソーシャルエンジニアリング

要点ソーシャルエンジニアリングは人の心理のすきを突く攻撃

解説

利用者になりすまして管理者に電話し、パスワードを初期化させるなど、技術ではなく人間の心理や油断を突いて情報を得る手口はソーシャルエンジニアリングです。

  • ア:DoS攻撃は大量のアクセスでサービスを停止させる攻撃なので誤り。
  • イ:総当たり攻撃はパスワードの全ての組合せを試す攻撃なので誤り。
  • エ:バックドアは侵入後に再び入り込むために仕掛ける裏口なので誤り。
App

スキマ時間に、1問ずつ。
アプリ「ITパスポート 過去問ぽちぽち」

全問を正答・解説つきで収録。毎日の10問に、忘れた頃の復習が自然に混ざります。広告なし・買い切り。

App Store近日公開Google Play近日公開