「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

解答選択肢の意味を知っているかの問題ですね。

「ア：DoS攻撃」は、本来の仕事ができないくらい忙しくしてやるぜ攻撃です。
相手の仕事をいっぱい増やしてテンパらせることで、サービスを続けられないようにする嫌がらせです。

「イ：SQLインジェクション」は、SQL文の穴埋め部分に変なのを入れておかしな動きにしてやるぜ攻撃です。
前提知識が多くなるので、細かく説明するのは止めておきます。
興味がある方は、用語「SQLインジェクション」の説明を ご覧ください。

「ウ：ソーシャルエンジニアリング」は、コンピュータを使わないでやる悪いことです。
ゴミ箱を漁ったり、関係者の振りをして鍵を借りたり、こっそり後ろからパスワードを入力するのを盗み見たりすることで情報を盗む悪いことです。

「エ：バッファオーバフロー」は、確保されている領域よりも大きなデータを入れて誤作動を起こさせる悪いことです。
「これくらい入れるかな～」と思って確保していた領域よりもたくさん入れちゃって、入りきらなかった状態を指します。
まぁ、実際にはバッファオーバフロー攻撃を意図しているのだと思いますけどね。
バッファオーバフロー攻撃は、確保されている領域よりも大きなデータを入れて誤作動を起こさせる悪いことです。
詳細の説明は省きますが、3文字しか入らない場所に無理やり5文字入れたりすることで、誤作動させます。

問題文には「人の心理的な隙や不注意に付け込んで」と書いてあります。
解答選択肢の中で人間様が直接絡んでくるのは「ウ」だけです。

ということで「ウ：ソーシャルエンジニアリング」が正解です。