平成29年度 秋期 ITパスポート 問65（テクノロジ）

【ソーシャルエンジニアリングとは】

ソーシャルエンジニアリングは、ITの技術を使わずに、人の心理的な隙や不注意につけ込んで、パスワードや機密情報を不正に入手する手法の総称です。例えば、関係者を装って電話でパスワードを聞き出す、肩越しに画面やキー入力をのぞき見る（ショルダーハッキング）、捨てられた書類から情報を探す（トラッシング）などがあります。

【選択肢の検討】

ア：DoS攻撃（Denial of Service attack、サービス妨害攻撃）は、サーバなどに大量のデータを送り付けて、サービスを提供できない状態にする攻撃です。

イ：SQLインジェクションは、Webアプリケーションの入力欄に不正なSQL文を入力して、データベースを不正に操作する攻撃です。

ウ：人の心理的な隙や不注意に付け込んで機密情報を入手するので、ソーシャルエンジニアリングです。

エ：バッファオーバフローは、プログラムが用意したメモリの領域（バッファ）を超える大量のデータを送り込んで、プログラムを誤動作させたり、不正な命令を実行させたりする攻撃です。

よって、正解は選択肢ウです。