平成26年度 秋期 基本情報技術者試験 午前 問36
テクノロジ／セキュリティソーシャルエンジニアリングに分類される手口はどれか。
出典：平成26年度 秋期 基本情報技術者試験 午前 問36
- アウイルス感染で自動作成されたバックドアからシステムに侵入する。
- イシステム管理者などを装い，利用者に問い合わせてパスワードを取得する。
- ウ総当たり攻撃ツールを用いてパスワードを解析する。
- エバッファオーバフローなどのソフトウェアの脆弱性を利用してシステムに侵入する。
正解：イ
解説
ソーシャルエンジニアリングとは，技術的な手段ではなく，人の心理的な隙や信頼関係を悪用して情報を不正に取得する手口のことです。管理者になりすまして利用者からパスワードを聞き出す行為は，その典型例です。
選択肢ごとの解説
- ア誤り。バックドアからの侵入は，ウイルス感染などの技術的な手段を利用した攻撃です。
- イ正しい。管理者などを装って利用者からパスワードを聞き出す行為は，人的な要素を悪用するソーシャルエンジニアリングです。
- ウ誤り。総当たり攻撃はプログラムを用いた技術的な攻撃手法です。
- エ誤り。バッファオーバフローの悪用は，ソフトウェアの脆弱性を突く技術的な攻撃です。