令和4年度 ITパスポート 問91「ソーシャルエンジニアリング」の解説

テクノロジ系 ・ ソーシャルエンジニアリング / ショルダーハック

ソーシャルエンジニアリングに該当する行為の例はどれか。

  1. アあらゆる文字の組合せを総当たりで機械的に入力することによって,パスワードを見つけ出す。
  2. イ肩越しに盗み見して入手したパスワードを利用し,他人になりすましてシステムを不正利用する。
  3. ウ標的のサーバに大量のリクエストを送りつけて過負荷状態にすることによって,サービスの提供を妨げる。
  4. エプログラムで確保している記憶領域よりも長いデータを入力することによってバッファをあふれさせ,不正にプログラムを実行させる。
正解と解説を見る

正解:イ

ソーシャルエンジニアリングは、技術ではなく人の心理や行動の隙を突いて情報を得る手口です。イの肩越しに盗み見る行為(ショルダーハック)はその典型で、そこで得たパスワードを悪用しています。アは総当たり攻撃、ウはDoS攻撃、エはバッファオーバーフローで、いずれもシステムに対する技術的な攻撃です。人をだますか、仕組みを突くかで区別できます。

文章だけだと分かりにくいときは「サイバー攻撃の手口」を図解で見る図解と確認問題つき・登録不要

出典:令和4年度 ITパスポート試験 公開問題 問91

問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。

IPA公式PDF(問題) / IPA公式PDF(解答)

この問題をXで出題する

この問題のテーマを基礎から学ぶ

この分野の続きをアプリで解く

アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。