セキュリティ
基本情報技術者試験 科目A免除 修了試験 20170611 実施分 問39
ソーシャルエンジニアリングに分類される手口はどれか。
- ア ウイルス感染で自動作成されたバックドアからシステムに侵入する。
- イ システム管理者などを装い，利用者に問い合わせてパスワードを取得する。
- ウ 総当たり攻撃ツールを用いてパスワードを解析する。
- エ バッファオーバフローなどのソフトウェアの脆弱性を利用してシステムに侵入する。
出典：基本情報技術者試験 科目A免除 修了試験 20170611 実施分 問39
答えと解説を見る
正解：イ
覚える知識
ソーシャルエンジニアリングの定義
ソーシャルエンジニアリングとは、人を騙すなど非技術的な方法で機密情報を聞き出す手口である。
この問題で必要なこと
ソーシャルエンジニアリングは、システム管理者などを装うなど、人間の心理や行動の隙を突いてパスワードなどの情報を不正に取得する手口である。
ひっかけ
バックドア、総当たり攻撃、バッファオーバフローはいずれも技術的な攻撃である。
この知識の出題：本試験系 2 回・免除試験 11 回（公開問題での観測値）