問91
頻出度★★★
ソーシャルエンジニアリングに該当する行為の例はどれか。
令和4年度 ITパスポート試験 問91
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 91
错误ア
机械地穷举输入各种字符组合来找出密码，属于暴力破解（穷举）攻击这种技术性的密码破解手法，而不是针对人的心理的社会工程学。
- イ
正解 正确答案是イ。社会工程学是指不利用计算机的技术性漏洞，而是利用人的心理疏忽或大意等「人」这一方的弱点来获取机密信息的手法的统称。イ所述「利用从背后偷窥（肩窥）获取到的密码，冒充他人非法使用系统」，正是不依靠技术、而是通过观察人的行为来窃取信息的典型社会工程学例子，因此它符合。
错误ウ
向目标服务器发送大量请求使其进入过载状态从而妨碍服务的提供，属于 DoS（拒绝服务）攻击，是从技术上攻击网络和系统的手法，不属于社会工程学。
错误エ
输入比程序所分配的存储区域更长的数据使缓冲区溢出，从而非法执行程序，属于缓冲区溢出攻击这种针对程序漏洞的技术性攻击，而不是针对人的疏忽的社会工程学。
ここがポイント
- 社会工程学是不借助技术手段，而是利用人的心理和行为上的疏忽（如偷窥、冒充、电话诈骗等）来获取信息的手法。
- 暴力破解、DoS、缓冲区溢出都是从技术上攻击系统或程序的手法，应与社会工程学加以区分。
用語