攻撃手法
情報セキュリティマネジメント試験｜攻撃者が情報システム部員になりすまして利用者に電話をかけ、「障害調査のため」と称してパスワードを聞き出した。この…
攻撃者が情報システム部員になりすまして利用者に電話をかけ、「障害調査のため」と称してパスワードを聞き出した。この攻撃の分類として最も適切なものはどれか。
ア脆弱なパスワードに対し総当たりで文字列を試行するブルートフォース攻撃。
イ通信経路上に割り込み送受信内容を盗み見る中間者(MITM)攻撃。
ウ人の心理や行動の隙を突いて情報を聞き出すソーシャルエンジニアリング。
エ正規サイトに似せた偽サイトへ誘導し入力情報を奪うフィッシング。
正解
ウ．人の心理や行動の隙を突いて情報を聞き出すソーシャルエンジニアリング。
ソーシャルエンジニアリングは技術ではなく人間の油断・親切心・権威への服従などを悪用して情報を引き出す。なりすまし電話による聞き出しはその代表例である。
?選択肢ごとの解説
ア ×ブルートフォースは計算機で機械的に試行する攻撃で、人をだまして直接聞き出す本問の手口とは性質が異なる。
イ ×中間者攻撃は通信の傍受・改ざんであり、電話で本人から聞き出す対人的手口とは攻撃面が異なる。
ウ ○ソーシャルエンジニアリングは技術ではなく人間の油断・親切心・権威への服従などを悪用して情報を引き出す。なりすまし電話による聞き出しはその代表例である。
エ ×フィッシングは偽サイトやメールで入力させる手口で、なりすまし電話による聞き出しとは経路が異なる。
攻撃手法の他の問題
特定企業を狙い、業務に関係する内容を装ったメールに不正な添付ファイルを付けて送り、長期間にわたり潜伏して情報を窃取しようとす…ソフトウェアの脆弱性が公表され修正プログラムが提供されるより前に、その脆弱性を悪用して行われる攻撃を何というか実在する銀行を装ったメールで偽のログイン画面へ誘導し、入力された口座番号と暗証番号を盗み取ろうとする手口はどれかあるアカウントに対し、考えうる文字の多数の機器から大量の通信を一斉に送りつけてサーバを過負荷にし、正規の利用者がサービスを使えない状態に陥れる攻撃はどれかWebアプリの入力欄に不正なSQL文の断片を紛れ込ませ、データベースを意図せず操作して情報を盗み出したり改ざんしたりする攻撃…掲示板などの入力内容がそのまま表示されるWebサイトに、利用者のブラウザ上で実行される不正なスクリプトを埋め込み、閲覧者のC…通信を行う二者の間に攻撃者がひそかに割り込み、双方になりすましてやり取りを中継しながら内容を盗み見たり書き換えたりする攻撃は…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-0003