シカクマナボ.ITパスポート

ITパスポート 令和4年度 問91

出典:IPA「ITパスポート試験」令和4年度 問91

ソーシャルエンジニアリングに該当する行為の例はどれか。

正解と解説を見る

正解:イ

人の不注意や行動を利用して情報を得るのがソーシャルエンジニアリングです。肩越しに入力を盗み見るショルダーハッキングが該当します。

総当たり、過負荷による妨害、バッファオーバーフローは、計算やシステムの仕組みを直接利用する攻撃です。情報を入手する手段が人的かどうかを見ます。

条件を選んで演習する