ソーシャルエンジニアリングに該当する行為の例はどれか。

選択肢

• アあらゆる文字の組合せを総当たりで機械的に入力することによって，パスワードを見つけ出す。
• イ肩越しに盗み見して入手したパスワードを利用し，他人になりすましてシステムを不正利用する。
• ウ標的のサーバに大量のリクエストを送りつけて過負荷状態にすることによって，サービスの提供を妨げる。
• エプログラムで確保している記憶領域よりも長いデータを入力することによってバッファをあふれさせ，不正にプログラムを実行させる。

正解と解説

正解：イ 肩越しに盗み見して入手したパスワードを利用し，他人になりすましてシステムを不正利用する。

ソーシャルエンジニアリングは、技術的な手段ではなく人の心理や行動の隙を突いて情報を盗む手口です。入力中の画面をのぞき見てパスワードを知る行為はその典型で、なりすましに悪用されます。他の選択肢はいずれもコンピュータ技術を用いた攻撃です。

選択肢ごとの解説

• ア総当たりでパスワードを破る技術的な攻撃。
• イ正しい。のぞき見という人的な手口で情報を得ている。
• ウ大量の要求でサービスを妨害する技術的な攻撃。
• エ記憶領域をあふれさせる技術的な攻撃。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87