平成29年度 秋期 ITパスポート試験 問65

解説

ネットワークやシステムの技術的な弱点ではなく，人の心理的な隙や行動のミスを突いて情報を盗み出す手法をソーシャルエンジニアリングといいます。電話で担当者を装って聞き出す，肩越しにパスワードを盗み見る（ショルダーハッキング）などが例です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。DoS 攻撃は，大量の要求を送りつけてサービスを停止させる攻撃です。
• イ誤り。SQL インジェクションは，入力欄に不正な SQL 文を入れてデータベースを不正に操作する攻撃です。
• ウ正しい。人の心理的な隙や不注意に付け込んで情報を入手するのがソーシャルエンジニアリングです。
• エ誤り。バッファオーバフローは，プログラムの記憶領域をあふれさせて不正な動作をさせる攻撃です。