HOME»ITパスポート平成22年春期» 問87
ITパスポート平成22年春期 問87
問87
note_altcalculate
note_alt
calculate
攻撃者が，システムの利用者になりすましてシステム管理者に電話をかけ，パスワードを忘れたと言ってパスワードを初期化してもらい，システムに侵入した。このような行為を何というか。
- DoS攻撃
- 総当たり攻撃
- ソーシャルエンジニアリング
- バックドア
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
ウ
解説 :
ソーシャルエンジニアリングは、人の思い込みや親切心、確認の不備などを利用して情報や権限を得る手口です。本問では利用者になりすまし、管理者をだましてパスワードを初期化させています。
多数の候補を機械的に試す総当たり攻撃や、通信等でサービスを停止させるDoS攻撃とは異なります。防止には、電話で名乗っただけで信用せず、あらかじめ決めた本人確認手続きで依頼を確認することが重要です。