ITパスポート 過去問 解説

22年春　問題一覧へ

問題

問87　攻撃者が、システムの利用者になりすましてシステム管理者に電話をかけ、パスワードを忘れたと言ってパスワードを初期化してもらい、システムに侵入した。このような行為を何というか。

ア　DoS攻撃　　　　　　　　　　　　 イ　総当たり攻撃
ウ　ソーシャルエンジニアリング 　　　エ　バックドア

解説

たとえば、話術や、盗み聞き、盗み見、ゴミ箱をあさるなど、IT技術を使わずに、パスワードなどを盗み出すことをソーシャルエンジニアリングという。そのためウが正解となる。

ア　Dos攻撃とは、攻撃相手に大量のデータを送りつけたり不正なデータを送りつけたりすることにより、サービスができないようにすること。
イ　パスワードなどをすべての文字を組み合わせることにより、総当たりで解読しようとすること。
ウ　正解
エ　不正アクセスのために作成された出入り口のこと。

答

ウ
22年春　問題一覧へ