平成29年度 秋期 ITパスポート 問65

正解 ウ

人の心理的な隙や不注意に付け込んで情報を盗み出す手法は、ソーシャルエンジニアリングです。

ソーシャルエンジニアリングは、技術的な手段ではなく、人の心理や行動の隙を突いて機密情報を入手する手法です。問題文の「人の心理的な隙や不注意に付け込んで」が決め手です。例として、上司や管理者を装って電話でパスワードを聞き出す、肩越しに画面やキー入力をのぞき見る（ショルダーハッキング）、捨てられた書類をあさる（トラッシング）などがあります。

ア：DoS攻撃は、大量の通信や処理要求を送りつけて、サーバやネットワークのサービスを提供できない状態にする攻撃です。

イ：SQLインジェクションは、Webアプリケーションの入力欄に不正なSQL文を入力し、データベースを不正に操作する攻撃です。

エ：バッファオーバフローは、プログラムが用意した領域を超えるデータを送り込み、誤動作させたり不正なコードを実行させたりする攻撃です。

出典：平成29年度 秋期 ITパスポート試験 問65