問65
頻出度★★★
人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。
平成29年度 秋期 ITパスポート試験 問65
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 65
错误ア
DoS 攻击是向服务器发送大量数据包或请求，使服务停止或受到妨碍的攻击，其攻击目标是计算机或网络。它并不是利用人的心理的手法，所以错误。
错误イ
SQL 注入是向 Web 应用的输入框等注入非法的 SQL 语句，非法操纵数据库以窃取信息的技术性攻击。它是利用程序漏洞的手法，并非利用人的心理弱点，所以错误。
- ウ
正解 正确答案是ウ的社会工程学。它并非技术层面的攻击，而是指利用人的心理弱点或疏忽大意来非法获取机密信息的手法。例如：冒充系统管理员打电话套取密码；从背后偷看屏幕或键盘输入（肩窥，即 shoulder hacking）；翻找丢弃在垃圾桶里的文件来获取信息（垃圾搜寻，即 trashing）等，都是典型例子。题目中「利用人的心理弱点或疏忽大意」这一表述正是社会工程学的定义本身，所以ウ正确。
错误エ
缓冲区溢出是向程序分配的内存区域（缓冲区）送入超出其容量的数据，在溢出的部分写入非法代码并使其执行的技术性攻击。它利用的是软件漏洞，并非利用人的疏忽大意的手法，所以错误。
ここがポイント
- 社会工程学＝并非技术手段，而是利用「人」的心理弱点或疏忽大意来获取机密信息的手法。冒充身份打电话、肩窥（从背后偷看）、垃圾搜寻（翻找垃圾）是代表性例子。
- 其他选项（DoS 攻击、SQL 注入、缓冲区溢出）都是利用计算机或程序漏洞的技术性攻击，能够区分它们与利用人的心理的手法之间的差异是要点所在。
用語