平成22年度 春期 問87

✓ これが正解ウソーシャルエンジニアリング

解説

仕掛けではなく人の隙を突いて、中へ入り込む行いでした。

攻める手だては、どこを狙うかで名が分かれます。設問の者は、利用する人になりすまして電話をかけました。パスワードを忘れたと告げ、初期の値に戻させます。そのうえで、その値を使って中へ入り込みました。破られたのは仕組みではなく、応じた人のほうです。このなりすましの行いを挙げた肢が当たりました。大量の求めを送り付けて止める攻めは、回線を狙います。役務が続けられなくなるので、使えなくなりました。パスワードを機械的に全通り試す攻めは、計算で破ります。時さえ掛ければ、いつかは当たってしまいました。入った後にこっそり作る裏口も、また別の話です。次に入るときの近道として残されました。人を狙う攻めには、暗号を強くしても効きません。確かめる手順が必要です。シラバスも、この行いを脅威の用語として挙げています。

ほかの選択肢はなぜ違うのか

• アDoS 攻撃：大量の求めを送り付ける肢が、こちらのほうです。受け切れなくなって、役務が止まってしまいました。使えなくすることそのものが狙いです。ところが中へ入り込む行いではありません。狙う先は回線のほうでした。止めるための攻めになります。
• イ総当たり攻撃：パスワードを全通り試す肢が、こちらに当たります。機械の力で、片端から当ててみました。パスワードを破るという点では、確かに近く見えます。けれども破っているのは計算のほうでした。人には触れていませんでした。狙う先が別にあります。
• エバックドア：入った後にこっそり作る裏口が、こちらに当たります。次に入るときの近道として残されました。見つかりにくいので、長いあいだ使われます。ところが入り込む前の話ではありません。時の順がそこで違います。後から置く仕掛けでした。