問題プレビューID: e0e304db

問 36

ソーシャルエンジニアリングに分類される手口はどれか。

解説

ソーシャルエンジニアリングは,コンピュータやネットワークの技術的な弱点ではなく,人間の心理的な隙や不注意を利用して,パスワードなどの秘密情報を入手する手法である。システム管理者などを装って利用者に問い合わせる行為はこれに該当する。

アはバックドア,ウは総当たり攻撃(ブルートフォース攻撃),エはソフトウェアの脆弱性を突く攻撃であり,いずれも技術的な手段である。

したがって,正解は「イ」である。