ITパスポート試験 - 令和4年 - 問91

ソーシャルエンジニアリングに該当する行為の例はどれか。

ア	あらゆる文字の組合せを総当たりで機械的に入力することによって，パスワードを見つけ出す。
イ	肩越しに盗み見して入手したパスワードを利用し，他人になりすましてシステムを不正利用する。
ウ	標的のサーバに大量のリクエストを送りつけて過負荷状態にすることによって，サービスの提供を妨げる。
エ	プログラムで確保している記憶領域よりも長いデータを入力することによってバッファをあふれさせ，不正にプログラムを実行させる。

答え：イ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ
解説：
ソーシャルエンジニアリングは，標的の個人や組織に物理的に接近あるいは接触し，紙に書かれた重要な情報を盗み見たり，会話を盗み聞きするなど，技術的でないやり方で情報を盗み取る手法です。「イ」が正解です。

「ア」は「総当たり攻撃」(ブルートフォースアタック)の説明です。コンピュータで自動的に実行するためソーシャルエンジニアリングではありません。

「ウ」は「DoS攻撃」の説明です。コンピュータで自動的に実行するためソーシャルエンジニアリングではありません。

「エ」は「バッファオーバーフロー攻撃」の説明です。コンピュータプログラムの振る舞いを利用するもので，ソーシャルエンジニアリングではありません。