平成29年度 秋期 ITパスポート試験 問65

解説

正解は『ウ』。 ソーシャルエンジニアリングは、人の心理的な弱み・油断・信頼感などを利用して、技術的な攻撃なしに機密情報（パスワード等）を不正に入手する手法です。 電話でIT管理者を装うなどの手口があります。 DoS攻撃はサーバへの過負荷攻撃、SQLインジェクションはデータベースへの不正操作、バッファオーバフローはプログラムの脆弱性を突く攻撃です。