分類テクノロジ系 » セキュリティ » 情報セキュリティ新しい試験23-1 脅威と脆弱性年度令和4年度の100問の一覧
ソーシャルエンジニアリングに該当する行為の例はどれか。
正解と解説
正解：イ
ア× 文字の組合せを機械的に全部試すのは総当たり攻撃（ブルートフォース攻撃）で、技術的な攻撃です。
イ○ 正解 肩越しに盗み見てパスワードを手に入れるのはショルダハッキングで、技術を使わずに人の油断を突くソーシャルエンジニアリングの代表的な手口です。
ウ× 大量のリクエストでサーバを過負荷にしてサービスを止めるのはDoS攻撃です。
エ× 確保した記憶領域より長いデータを入れてあふれさせ、不正なプログラムを動かすのはバッファオーバーフロー攻撃です。
解説
ソーシャルエンジニアリングは、パスワードなどの重要な情報を、情報通信技術を使わずに、人の心理的な隙や油断を突いて盗み出す方法です。入力している手元を後ろからのぞき見る（ショルダハッキング）、関係者を装って電話で聞き出す、捨てた書類をあさる、といった手口があります。
4つの記述のうち3つは、プログラムや大量の通信を使って機械的にシステムを攻める技術的な攻撃です。人の目や口から情報を手に入れているかどうかが、ソーシャルエンジニアリングの見分けどころで、肩越しの盗み見がそれに当たります。
教科書 23-1この問題の知識
脅威は損害の原因、脆弱性は付け込まれる弱点。この区別から始めて、人のすきを突くソーシャルエンジニアリング、ボットやランサムウェアなどのマルウェア、シャドーIT、不正のトライアングルまでを、公開問題を解ける形でまとめます。
この節で扱うこと：脅威の種類・マルウェア・不正プログラム・脆弱性・不正の動機・メカニズム
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和4年度 問91。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。