平成22年度 秋期 応用情報技術者試験 午前 問39

解説

ソーシャルエンジニアリングとは，技術的な手段ではなく，人間の心理的な隙や社会的な行動を悪用してパスワードなどの重要情報を入手する手口を指します。システム管理者などになりすまして利用者にパスワードを聞き出す行為は，その典型例です。

選択肢ごとの解説

• ア誤り。ウイルス感染で自動作成されたバックドアを使った侵入は，マルウェアを利用した技術的な攻撃であり，ソーシャルエンジニアリングには分類されません。
• イ正しい。システム管理者などになりすまして利用者に問い合わせパスワードを取得する行為は，人の心理や社会的関係を悪用するソーシャルエンジニアリングの典型例です。
• ウ誤り。総当たり攻撃（ブルートフォース攻撃）は，ツールを用いた技術的なパスワード解析手法です。
• エ誤り。バッファオーバフローなどの脆弱性を利用した侵入は，技術的な攻撃手法です。