HOME»ITパスポート令和4年度» 問91
ITパスポート令和4年度 問91
問91
note_altcalculate
note_alt
calculate
ソーシャルエンジニアリングに該当する行為の例はどれか。
- あらゆる文字の組合せを総当たりで機械的に入力することによって，パスワードを見つけ出す。
- 肩越しに盗み見して入手したパスワードを利用し，他人になりすましてシステムを不正利用する。
- 標的のサーバに大量のリクエストを送りつけて過負荷状態にすることによって，サービスの提供を妨げる。
- プログラムで確保している記憶領域よりも長いデータを入力することによってバッファをあふれさせ，不正にプログラムを実行させる。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
イ
解説 :
人の不注意や行動を利用して情報を得るのがソーシャルエンジニアリングです。肩越しに入力を盗み見るショルダーハッキングが該当します。
総当たり、過負荷による妨害、バッファオーバーフローは、計算やシステムの仕組みを直接利用する攻撃です。情報を入手する手段が人的かどうかを見ます。