令和4年度 ITパスポート試験 問91

解説

正解は『イ』。 ソーシャルエンジニアリングとは、技術的な手段ではなく人間の心理や行動の隙を突いて情報を取得する攻撃手法です。 肩越しにのぞき見してパスワードを盗む（ショルダーハッキング）はソーシャルエンジニアリングの典型例です。 アはブルートフォース攻撃（総当たり攻撃）、ウはDoS攻撃、エはバッファオーバーフロー攻撃の説明です。