問36
36 / 80
ソーシャルエンジニアリングに分類される手口はどれか。
ウイルス感染で自動作成されたバックドアからシステムに侵入する。
システム管理者などを装い,利用者に問い合わせてパスワードを取得する。
総当たり攻撃ツールを用いてパスワードを解析する。
バッファオーバフローなどのソフトウェアの施弱性を利用してシステムに侵入す る。
ソーシャルエンジニアリングは技術ではなく人の心理や隙を突いて情報を得る手口で、管理者を装ってパスワードを聞き出すイが該当します。他の選択肢はマルウェアや総当たり攻撃、脆弱性悪用といった技術的手段による攻撃です。
