問91
頻出度★★★
ソーシャルエンジニアリングに該当する行為の例はどれか。
令和4年度 ITパスポート試験 問91
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 91
不正解ア
あらゆる文字の組合せを総当たりで機械的に入力してパスワードを見つけ出すのは、ブルートフォース(総当たり)攻撃という技術的なパスワード解読手法であり、人間の心理を突くソーシャルエンジニアリングではない。
- イ
正解 正解はイ。ソーシャルエンジニアリングとは、コンピュータの技術的な脆弱性ではなく、人間の心理的な隙や不注意といった「人」の側の弱点を突いて機密情報を入手する手口の総称である。イの「肩越しに盗み見(ショルダハッキング)してパスワードを入手し、それを使って他人になりすましてシステムを不正利用する」は、技術ではなく人間の行動を観察して情報を盗む典型的な社会工学の例なので、これが該当する。
不正解ウ
標的サーバに大量のリクエストを送りつけて過負荷状態にしサービスを妨げるのは DoS(サービス妨害)攻撃であり、ネットワーク・システムを技術的に攻撃する手法で、社会工学には該当しない。
不正解エ
確保された記憶領域より長いデータを入力してバッファをあふれさせ不正にプログラムを実行させるのは、バッファオーバフロー攻撃というプログラムの脆弱性を突く技術的攻撃であり、人間の隙を突く社会工学ではない。
ここがポイント
- ソーシャルエンジニアリングは、技術的手段ではなく人間の心理・行動の隙(のぞき見・なりすまし・電話でのだましなど)を突いて情報を入手する手口である。
- ブルートフォース・DoS・バッファオーバフローはいずれもシステムやプログラムを技術的に攻撃する手法であり、社会工学とは区別する。
用語