平成22年度 春期 ITパスポート試験 問87

解説

人間の心理や行動の隙を突いて，電話や会話などで情報を聞き出したり操作させたりする手口をソーシャルエンジニアリングといいます。技術的な攻撃ではなく，なりすましで管理者をだました点が該当します。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。DoS 攻撃は，大量のアクセスなどでサービスを使えなくする攻撃です。
• イ誤り。総当たり攻撃は，パスワードの候補を片っ端から試す攻撃です。
• ウ正しい。人をだまして情報を得る手口がソーシャルエンジニアリングです。
• エ誤り。バックドアは，侵入後に不正な再侵入を可能にするために仕掛けておく裏口です。