令和4年度 ITパスポート 問91 解説
ソーシャルエンジニアリングに該当する行為の例はどれか。
- アあらゆる文字の組合せを総当たりで機械的に入力することによって，パスワードを見つけ出す。
- イ肩越しに盗み見して入手したパスワードを利用し，他人になりすましてシステムを不正利用する。
- ウ標的のサーバに大量のリクエストを送りつけて過負荷状態にすることによって，サービスの提供を妨げる。
- エプログラムで確保している記憶領域よりも長いデータを入力することによってバッファをあふれさせ，不正にプログラムを実行させる。
答えを見る
正解 イ肩越しに盗み見して入手したパスワードを利用し，他人になりすましてシステムを不正利用する。
要点ソーシャルエンジニアリングは人の心理や隙を突いて情報を盗む手口
解説
ソーシャルエンジニアリングは、技術的な手段ではなく、人の心理的な隙や行動のミスにつけ込んでパスワードなどの秘密情報を入手する手口です。肩越しにパスワードを盗み見るショルダーハッキングはその代表例です。
- ア：全ての文字の組合せを機械的に試すのは、総当たり（ブルートフォース）攻撃なので誤り。
- ウ：大量のリクエストで過負荷にしてサービスを妨げるのは、DoS攻撃なので誤り。
- エ：確保した領域を超えるデータでバッファをあふれさせるのは、バッファオーバーフロー攻撃なので誤り。