ITパスポート 平成22年度 春期 問87

✓ これが正解ウ ソーシャルエンジニアリング

解説

仕掛けではなく人の隙を突いて、中へ入り込む行いでした。

攻撃の手口は、どこを狙うかで名が分かれます。設問の攻撃者は、利用者になりすましてシステム管理者に電話をかけました。パスワードを忘れたと告げ、初期化してもらいます。そのうえで、そのパスワードを使ってシステムに侵入しました。破られたのは仕組みではなく、応じた人のほうです。人をだまして情報を得るこの行為を、ソーシャルエンジニアリングと呼びます。その語を挙げた肢が正解です。大量の要求を送り付けてサービスを止めるのは、DoS 攻撃です。サービスを使えなくすることが狙いです。パスワードを機械的に全通り試すのは、総当たり攻撃で、計算で破ります。時間さえ掛ければ、いつかは当たってしまいます。侵入した後にこっそり作る裏口は、バックドアです。人を狙う攻撃には、暗号を強くしても効果がありません。本人確認の手順が必要です。シラバスも、なりすましを脅威の用語として挙げています。

ほかの選択肢の解説

• ア DoS 攻撃：DoS 攻撃は、大量の要求を送り付けてサーバや回線を受け切れなくし、サービスを止める攻撃です。使えなくすること自体が狙いで、人をだまして侵入する行為ではありません。
• イ 総当たり攻撃：総当たり攻撃は、パスワードの組合せを機械的に片端から試す攻撃です。パスワードを破る点では近く見えますが、破っているのは計算の力で、人をだましてはいません。
• エ バックドア：バックドアは、侵入した後に次も入れるようこっそり作っておく裏口です。見つかりにくく長く使われますが、侵入する前の手口ではなく、時の順が違います。