人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。

選択肢

• アDoS攻撃
• イSQLインジェクション
• ウソーシャルエンジニアリング
• エバッファオーバフロー

正解と解説

正解：ウ ソーシャルエンジニアリング

ソーシャルエンジニアリングは、技術的な攻撃ではなく人間の心理や行動の隙を突いて情報を得る手法である。関係者になりすまして電話でパスワードを聞き出す、肩越しに画面をのぞき見る、廃棄書類をあさるなどが典型例で、技術的対策だけでは防げない点が特徴である。

選択肢ごとの解説

• ア大量の要求を送りつけてサービスを妨害する技術的な攻撃である。
• イ入力欄に不正なSQL文を注入してデータベースを操作する攻撃である。
• ウ正解。人の心理的な隙や不注意に付け込んで情報を入手する手法。
• エ確保した領域を超える書込みでプログラムを誤動作させる攻撃である。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87