ITパスポート試験 ITパスポート 2022年 (令和4年) 問91: ソーシャルエンジニアリングに該当する行為の例はどれか。
←
ITパスポート 2022年 (令和4年)
Q 9191 / 100
に該当する行為の例はどれか。
この問の正解率:61.48%(976件)
解説
ITパスポート 2022年 (令和4年) 問91「ソーシャルエンジニアリングに該当する行為の例はどれか。…」の正解と解説です。ITパスポート試験の「テクノロジ系」分野の過去問で、これまでの受験者の正答率は約61%です。
正解
イ. 肩越しに盗み見して入手したパスワードを利用し,他人になりすましてシステムを不正利用する。
正答率 61.5%（976人中 600人が正解）
問題の解説
ソーシャルエンジニアリングは人間心理や行動の隙を突いて情報を不正に取得する手法.肩越し覗き見 (ショルダーハック) でパスワードを盗む行為は典型例であるという代表的な概念である.
選択肢ごとの解説
- アブルートフォース攻撃の説明であり技術的攻撃手法で誤った記述であり該当しない.
- イ正しい. 覗き見でパスワード入手はソーシャルエンジニアリング.
- ウDoS 攻撃の説明であり技術的攻撃手法であり誤った記述であり該当しない.
- エバッファオーバーフロー攻撃の説明であり技術攻撃で誤った記述であり該当しない.
ITパスポート 2022年 (令和4年) の過去問一覧に戻る・問91
ITパスポート試験 の iOS アプリ版
アプリ版なら、よりスムーズに動作し、
スワイプで問題遷移ができます。
