基本情報技術者 予想問題｜A 第50問

解説

ソーシャルエンジニアリングは、システムの技術的な脆弱性ではなく、人間の心理的な隙や行動のミスにつけ込んでパスワードなどの重要情報を不正に入手する手法の総称である。管理者や上司になりすまして電話でパスワードを聞き出す行為はその典型であり、イが正解である。アのブルートフォース攻撃（総当たり）、ウのバッファオーバーフロー攻撃（メモリ領域あふれの悪用）、エのSQLインジェクション攻撃（不正なSQL文の注入）は、いずれもコンピュータへの技術的な攻撃でありソーシャルエンジニアリングには該当しない。頻出ポイント：肩越しに画面や入力を盗み見るショルダーハッキング、ごみ箱から書類を漁るトラッシングも代表例として頻出であり、対策は本人確認手順や情報廃棄ルールの徹底である。