令和4年度 ITパスポート試験 公開問題 問91

ソーシャルエンジニアリングとは、ネットワークやシステムへの侵入といった技術的な方法を用いるのではなく、人の心理的な隙や行動のミスにつけ込んで、パスワードなどの機密情報を盗み出す手法のことです。電話で関係者を装って聞き出したり、ゴミ箱をあさったり（トラッシング）、入力中の画面を後ろから覗き見たりする行為が該当します。

各選択肢の解説

• ア：あらゆる文字の組合せを総当たりで機械的に入力する手法は、ブルートフォース攻撃（総当たり攻撃）です。技術的な攻撃手法になります。
• イ：正解です。肩越しに盗み見してパスワードを入手する行為はショルダーハックと呼ばれ、ソーシャルエンジニアリングの代表的な例の一つです。
• ウ：標的のサーバに大量のリクエストを送りつけて過負荷状態にし、サービスを停止させる手法は、DoS攻撃（サービス拒否攻撃）です。
• エ：プログラムで確保している記憶領域よりも長いデータを入力して溢れさせ、不正な動作を引き起こす手法は、バッファオーバーフロー攻撃です。