HOME»ITパスポート平成29年秋期» 問65
ITパスポート平成29年秋期 問65
問65
note_altcalculate
note_alt
calculate
人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。
- DoS攻撃
- SQLインジェクション
- ソーシャルエンジニアリング
- バッファオーバーフロー
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
ウ
解説 :
ソーシャルエンジニアリングは、なりすましの電話やのぞき見等、人の心理・行動を利用して情報を得る手法です。技術的な弱点だけを狙う攻撃とは異なります。
DoSはサービス妨害、SQLインジェクションは不正なSQL、バッファオーバーフローは領域を超える書込みの悪用です。人間側の隙が手掛かりです。