令和4年度問91 ソーシャルエンジニアリングの事例

問題

ソーシャルエンジニアリングに該当する行為の例はどれか。

あらゆる文字の組合せを総当たりで機械的に入力することによって，パスワードを見つけ出す。

肩越しに盗み見して入手したパスワードを利用し，他人になりすましてシステムを不正利用する。

標的のサーバに大量のリクエストを送りつけて過負荷状態にすることによって，サービスの提供を妨げる。

プログラムで確保している記憶領域よりも長いデータを入力することによってバッファをあふれさせ，不正にプログラムを実行させる。

先に解説を見る

正解イ

肩越しに盗み見して入手したパスワードを利用し，他人になりすましてシステムを不正利用する。

解説

ソーシャルエンジニアリングは人の心理や行動上の隙を利用して情報を得る攻撃です。肩越しに見るショルダーハッキングが当てはまります。

ア：総当たり攻撃
考えられる文字の組合せを順に試し、パスワードなどを探す攻撃です。

ウ：DoS攻撃
大量の要求などで負荷をかけ、サービスを利用できなくする攻撃です。

エ：バッファオーバーフロー攻撃
用意された領域を超えるデータを送り、異常動作や不正なプログラム実行を起こす攻撃です。