ITパスポート試験 ITパスポート 2022年 (令和4年) 問91: ソーシャルエンジニアリングに該当する行為の例はどれか。

正解

イ. 肩越しに盗み見して入手したパスワードを利用し,他人になりすましてシステムを不正利用する。

正答率 61.5%（976人中 600人が正解）

問題の解説

ソーシャルエンジニアリングは、技術的な攻撃手段ではなく、人の心理的な隙や不注意を突いて、パスワードなどの情報を盗み出す手法である。肩越しに画面や入力を盗み見るショルダーハッキングのほか、電話で担当者を装って聞き出す、ごみ箱から書類を拾い出すといった行為が該当する。

選択肢ごとの解説

• アあらゆる文字の組合せを総当たりで試すのは、ブルートフォース攻撃である。機械的な手段でパスワードを見つけ出す手法で、人の隙を突くものではない。
• イ正しい。肩越しの盗み見は、人の不注意を突いて情報を入手する行為であり、ソーシャルエンジニアリングの典型例である。
• ウ標的のサーバに大量のリクエストを送りつけて過負荷にし、サービスを妨げるのは、DoS攻撃である。
• エ確保された記憶領域より長いデータを入力してバッファをあふれさせるのは、バッファオーバフロー攻撃である。