基本情報技術者試験科目A免除修了試験 20181209 実施分問39

ソーシャルエンジニアリングに分類される手口はどれか。

答えを選ぶ

出典：基本情報技術者試験科目A免除修了試験 20181209 実施分問39（問題文は IPA の公開問題。解説は当サイト作成）

答えと解説を見る

正解：イ

覚える知識

ソーシャルエンジニアリングの定義

ソーシャルエンジニアリングは技術でなく人の心理的隙を利用して情報を盗む手法である。

この問題で必要なこと

人の心理や行動の隙を突いて情報を聞き出す手法(管理者を装う等)。技術的攻撃は含まない。

ひっかけ

総当たり攻撃やバッファオーバフローなど技術的攻撃を混ぜる。

この知識の出題：本試験系 2 回・免除試験 11 回（公開問題での観測値）

同じ問題が出た回