平成29年秋期試験問題 問65

問65 解説へ
note_alt
calculate
人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。

  • DoS攻撃
  • SQLインジェクション
  • ソーシャルエンジニアリング
  • バッファオーバーフロー
正解 ウ問題へ
テクノロジ系
セキュリティ
情報セキュリティ
解説

ソーシャルエンジニアリングは、なりすましの電話やのぞき見等、人の心理・行動を利用して情報を得る手法です。技術的な弱点だけを狙う攻撃とは異なります。

DoSはサービス妨害、SQLインジェクションは不正なSQL、バッファオーバーフローは領域を超える書込みの悪用です。人間側の隙が手掛かりです。

▲
Pagetop