ITパスポート試験 ITパスポート 2017年 (平成29年 秋期) 問65: 人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。

正解

ウ. ソーシャルエンジニアリング

正答率 85.0%（1,159人中 985人が正解）

問題の解説

ソーシャルエンジニアリングは、システムの技術的な欠陥ではなく、人の心理的な隙や不注意を突いて機密情報を入手する手法である。電話で関係者を装ってパスワードを聞き出す、背後から画面をのぞき見る、ごみ箱から書類を拾うなどが例である。

選択肢ごとの解説

• アDoS攻撃は、大量の通信や処理要求を送りつけて、サービスの提供を妨害する攻撃である。人の心理を突くものではない。
• イSQLインジェクションは、入力欄などにSQL文を紛れ込ませて、データベースを不正に操作する攻撃である。
• ウ正しい。人の心理的な隙や不注意に付け込んで機密情報を不正に入手する手法が、ソーシャルエンジニアリングである。
• エバッファオーバフローは、想定を超える量のデータを送って、メモリ領域をあふれさせる技術的な攻撃である。