正答3
解説
正解は3です。
技術的な手段ではなく、人の心理的な隙や不注意を利用して、パスワードなどの機密情報を盗み出す手法の名称が問われています。
【選択肢別解説】
1：× DoS攻撃（Denial of Service attack）は、大量の通信や処理要求を送りつけて、サーバのサービスを停止させる攻撃です。
2：× SQLインジェクションは、Webアプリケーションの入力欄に不正なSQL文を入力し、データベースを不正に操作する攻撃です。
3：○ ソーシャルエンジニアリングは、なりすましの電話、肩越しののぞき見、ごみ箱あさりなど、人の心理や不注意を突いて情報を入手する手法です。
4：× バッファオーバフローは、プログラムが確保した領域を超えるデータを送り込み、誤動作させたり不正なコードを実行させたりする攻撃です。
【ポイント】
ソーシャルエンジニアリングは技術的な対策だけでは防げません。
従業員教育や、本人確認の手順を定めておくことが重要な対策です。