ITパスポート試験 令和4年度 公開問題 問91

【正解】イ

ソーシャルエンジニアリングとは、コンピュータの技術的な弱点ではなく、人の心理や行動上の隙を利用して、パスワードなどの秘密情報を入手する手口です。イのように、利用者の肩越しに画面やキーボードを盗み見る行為は「ショルダーハッキング」と呼ばれ、代表的なソーシャルエンジニアリングです。そこで得たパスワードを使って本人になりすます行為は、不正アクセスに当たります。

アの総当たりによる試行は誤りです。これは、考えられる文字の組合せを機械的に全て試す「ブルートフォース攻撃」の説明です。人をだましたり、人の行動を観察したりする手口ではありません。

ウの大量のリクエストでサービスを妨害する行為は誤りです。これは「DoS攻撃」の説明です。複数の機器から一斉に行う場合は、DDoS攻撃と呼ばれます。

エの記憶領域をあふれさせる行為は誤りです。これは「バッファオーバーフロー攻撃」の説明です。プログラムの入力値検査などの技術的な不備を悪用します。

【ポイント】 ソーシャルエンジニアリングには、盗み見、なりすまし、電話での聞き出し、廃棄物からの情報収集などがあります。 画面を他人から見えにくくする、離席時にロックする、秘密情報を安易に伝えないといった対策が重要です。