平成22年度 秋期 応用情報技術者試験 午前 問39

ソーシャルエンジニアリングは，技術的な手段ではなく，人間の心理的な隙や行動のミスにつけ込んで機密情報を入手する手口です。

• ア: ウイルス感染で自動作成されたバックドアからシステムに侵入する。
  誤り。マルウェアを利用した技術的な攻撃です。

• イ: システム管理者などを装い，利用者に問い合わせてパスワードを取得する。
  正しい。なりすましによって人をだましてパスワードを聞き出すのは，典型的なソーシャルエンジニアリングです。

• ウ: 総当たり攻撃ツールを用いてパスワードを解析する。
  誤り。ブルートフォース攻撃という技術的な攻撃です。

• エ: バッファオーバフローなどのソフトウェアの脆弱性を利用してシステムに侵入する。
  誤り。脆弱性を突く技術的な攻撃です。

答え

イ: システム管理者などを装い，利用者に問い合わせてパスワードを取得する。