令和4年度 ITパスポート 問91（テクノロジ）

【ソーシャルエンジニアリングとは】

ソーシャルエンジニアリングは、ITの技術を使わずに、人の心理的な隙や行動のミスにつけ込んで、パスワードや機密情報を盗み出す手口の総称です。例えば、次のようなものがあります。

・肩越しに画面やキーボードの入力をのぞき見る（ショルダーハッキング）

・関係者になりすまして、電話でパスワードを聞き出す

・捨てられた書類などから情報を探す（トラッシング）

【選択肢の検討】

ア：あらゆる文字の組合せを総当たりで入力してパスワードを見つけるのは、総当たり攻撃（ブルートフォース攻撃）で、プログラムを使う技術的な攻撃です。

イ：肩越しにのぞき見て入手したパスワードを使うので、ソーシャルエンジニアリングに該当します。

ウ：大量のリクエストを送り付けてサービスを妨げるのは、DoS（Denial of Service、サービス妨害）攻撃です。

エ：確保した記憶領域より長いデータを入力して不正にプログラムを実行させるのは、バッファオーバーフロー攻撃です。

よって、正解は選択肢イです。