平成29年度秋期 ITパスポート 問65 解説

ソーシャルエンジニアリングは、なりすまし電話、のぞき見、ごみ箱あさりなど、技術ではなく人の心理的な隙や不注意に付け込んで機密情報を得る手法です。

• ア：DoS攻撃は、大量のアクセスでサービスを停止させる攻撃なので誤り。
• イ：SQLインジェクションは、不正なSQL文を入力してデータベースを操作する攻撃なので誤り。
• エ：バッファオーバフローは、想定を超えるデータを送り込んで誤動作させる攻撃なので誤り。