Question

ソーシャルエンジニアリングに該当する行為の例はどれか。

Accepted Answer

肩越しに盗み見して入手したパスワードを利用し、他人になりすましてシステムを不正利用する。。ソーシャルエンジニアリングは技術ではなく人の心理や行動の隙を突いて情報を入手する手口で、肩越しの覗き見(ショルダーハック)でパスワードを盗む行為が該当します。総当たりやDoS、バッファオーバフローは技術的攻撃です。正解はイです。

Answer

あらゆる文字の組合せを総当たりで機械的に入力することによって、パスワードを見つけ出す。

Answer

肩越しに盗み見して入手したパスワードを利用し、他人になりすましてシステムを不正利用する。

Answer

標的のサーバに大量のリクエストを送りつけて過負荷状態にすることによって、サービスの提供を妨げる。

Answer

プログラムで確保している記憶領域よりも長いデータを入力することによってバッファをあふれさせ、不正にプログラムを実行させる。