ITパスポート|情報セキュリティの脅威 問2
ソーシャルエンジニアリングに該当する行為の例はどれか。
正解:イ
解説
ソーシャルエンジニアリングは、技術的な方法ではなく、人の心理の隙や行動のミスにつけ込んで情報を盗む手口です。
- ア ブルートフォース攻撃(総当たり攻撃)の説明です。
- イ 正解。肩越しに盗み見る行為(ショルダーハック)は、ソーシャルエンジニアリングです。
- ウ DoS(Denial of Service)攻撃の説明です。
- エ バッファオーバフロー攻撃の説明です。
出典:令和4年度 ITパスポート試験 公開問題 問91(読点「,」を「、」に改変)