平成26年度 秋期 午前 問36

✓ これが正解イシステム管理者などを装い，利用者に問い合わせてパスワードを取得する。

解説

技術ではなく人を相手にして聞き出す手口です。

ソーシャルエンジニアリングは、機器やプログラムの弱点ではなく、それを扱う人の心理や習慣につけ込んで情報を引き出す手口を指します。判定の軸は、その手口が向かう先が人なのか機械なのか、という一点です。人へ向かうものは、信用させる、急がせる、そばから見る、捨てられたものを探すといった形をとり、コンピュータの性能や作りの甘さとは関わりがありません。機械へ向かうものは、道具や欠陥そのものが働きの中心になります。肢を読むときは主語と動詞を見て、生身の相手がその場にいるかどうかを確かめてください。技術的な守りでは止められないので、対策のほうも教育と本人確認の手順という形になります。

ほかの選択肢はなぜ違うのか

• アウイルス感染で自動作成されたバックドアか…：ウイルス感染で作られたバックドアからの侵入は、プログラムの側に開いてしまった入り口をそのまま使うものです。だます相手がおらず、誰かの判断が挟まる場面もありません。
• ウ総当たり攻撃ツールを用いてパスワードを解…：総当たり攻撃は、考えられる文字の組合せを機械の速さで順に試し続けるやり方です。問い合わせる先は存在せず、突破しているのは単純な計算の力です。
• エバッファオーバフローなどのソフトウェアの…：バッファオーバフローのような脆弱性を突く侵入は、ソフトウェアの作りの甘さを狙うものです。狙われているのはプログラムであって、誰かの思い込みではありません。