人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。 ITパスポート 平成29年度秋期 問65

人の心理的な隙や不注意、信頼関係などに付け込んで機密情報を不正に入手する手法はソーシャルエンジニアリングと呼ばれ、電話でのなりすましやのぞき見（ショルダーハッキング）などが代表例であり、これが正解である。DoS攻撃はシステムに大量の負荷を与えてサービスを妨害する攻撃であり、SQLインジェクションは不正なSQL文を送り込みデータベースを不正操作する攻撃である。バッファオーバフローはプログラムの脆弱性を突いてメモリ領域を溢れさせる攻撃であって、いずれも技術的な攻撃手法であり人の心理を利用するものではない。