ソーシャルエンジニアリングに該当する行為の例はどれか。
- アあらゆる文字の組合せを総当たりで機械的に入力することによって,パスワードを見つけ出す。
- イ肩越しに盗み見して入手したパスワードを利用し,他人になりすましてシステムを不正利用する。
- ウ標的のサーバに大量のリクエストを送りつけて過負荷状態にすることによって,サービスの提供を妨げる。
- エプログラムで確保している記憶領域よりも長いデータを入力することによってバッファをあふれさせ,不正にプログラムを実行させる。
正解と解説を見る
正解
イ 肩越しに盗み見して入手したパスワードを利用し,他人になりすましてシステムを不正利用する。
ソーシャルエンジニアリングとは，技術的手段ではなく人の心理的な隙や不注意，行動の観察につけ込んで情報を盗み出す手口であり，肩越しにパスワードを盗み見る（ショルダーハッキング）はその典型例である。総当たり攻撃（ブルートフォース），DoS攻撃，バッファオーバフローはいずれも技術的な攻撃手法であり，人の心理を突く行為ではない。