ソーシャルエンジニアリングに該当する行為の例はどれか。

テクノロジ系

アあらゆる文字の組合せを総当たりで機械的に入力することによって，パスワードを見つけ出す。

なぜ違う: これは総当たり攻撃（ブルートフォース攻撃）であり技術的手法である。

イ肩越しに盗み見して入手したパスワードを利用し，他人になりすましてシステムを不正利用する。

ウ標的のサーバに大量のリクエストを送りつけて過負荷状態にすることによって，サービスの提供を妨げる。

なぜ違う: これはDoS攻撃であり，人の心理を突く手口ではない。

エプログラムで確保している記憶領域よりも長いデータを入力することによってバッファをあふれさせ，不正にプログラムを実行させる。

なぜ違う: これはバッファオーバフロー攻撃であり技術的脆弱性を突くものである。

正解: イ

要点: 肩越しの盗み見によるパスワード入手はソーシャルエンジニアリング。

ソーシャルエンジニアリングは技術ではなく人間の心理や行動の隙を突く手口で，肩越しに盗み見してパスワードを入手しなりすます行為が該当する。

関連キーワード: ソーシャルエンジニアリング

アプリで弱点分析つきの演習ができます

App Store

出典：令和4年度 ITパスポート試験公開問題問91