未分類
春期
ITパスポート 2010年 春期 問87
87 / 100
攻撃者が，システムの利用者になりすましてシステム管理者に電話をかけ，パスワードを忘れたと言ってパスワードを初期化してもらい，システムに侵入した。このような行為を何というか。
正解と解説
表示する
正解 ウ
ソーシャルエンジニアリング
管理者に電話でなりすまし、口頭でパスワードを初期化させて侵入する行為は、人の心理や隙をつくソーシャルエンジニアリングです。DoS攻撃は過負荷、総当たり攻撃はパスワード解析、バックドアは裏口の設置で、技術より人を狙うのがこれにあたります。