基本情報技術者 予想問題｜A 第50問

解説

ソーシャルエンジニアリングは、システムの技術的な脆弱性ではなく、人間の心理的な隙や行動のミスにつけ込んでパスワードなどの重要情報を不正に入手する手法の総称である。管理者や上司になりすまして電話でパスワードを聞き出す行為はその典型であり、「電話で管理者を装いパスワードを聞き出す」が正解である。ブルートフォース攻撃（総当たり）、バッファオーバーフロー攻撃（メモリ領域あふれの悪用）、SQLインジェクション攻撃（不正なSQL文の注入）は、いずれもコンピュータへの技術的な攻撃でありソーシャルエンジニアリングには該当しない。頻出ポイント：肩越しに画面や入力を盗み見るショルダーハッキング、ごみ箱から書類を漁るトラッシングも代表例として頻出であり、対策は本人確認手順や情報廃棄ルールの徹底である。