令和4年度試験問題 問91
問91
解説へ
note_alt
calculate
ソーシャルエンジニアリングに該当する行為の例はどれか。
- あらゆる文字の組合せを総当たりで機械的に入力することによって，パスワードを見つけ出す。
- 肩越しに盗み見して入手したパスワードを利用し，他人になりすましてシステムを不正利用する。
- 標的のサーバに大量のリクエストを送りつけて過負荷状態にすることによって，サービスの提供を妨げる。
- プログラムで確保している記憶領域よりも長いデータを入力することによってバッファをあふれさせ，不正にプログラムを実行させる。
広告
解説
人の不注意や行動を利用して情報を得るのがソーシャルエンジニアリングです。肩越しに入力を盗み見るショルダーハッキングが該当します。
総当たり、過負荷による妨害、バッファオーバーフローは、計算やシステムの仕組みを直接利用する攻撃です。情報を入手する手段が人的かどうかを見ます。
広告