ITパスポート｜情報セキュリティの脅威 問2

解説

ソーシャルエンジニアリングは、技術ではなく、人の心理の隙や不注意につけ込んで、パスワードなどの情報を盗む手口です。

• ア DoS（Denial of Service）攻撃は、大量の通信を送り付けて、サービスを使えなくする攻撃です。
• イ SQL インジェクションは、入力欄などに不正な SQL（データベースを操作する言語）の文を入れて、データベースを不正に操作する攻撃です。
• ウ 正解。人の心理的な隙や不注意につけ込む手法がソーシャルエンジニアリングです。
• エ バッファオーバフローは、想定以上の長さのデータを送り込んで、プログラムを異常な動作にさせる攻撃です。