情報セキュリティマネジメント 平成28年度秋期午前問24

午前問24

スクリプトキディの典型的な行為に該当するものはどれか。
PCの利用者がWebサイトにアクセスし、利用者IDとパスワードを入力するところを後ろから盗み見して、メモをとる。
技術不足なので新しい攻撃手法を考え出すことはできないが、公開された方法に従って不正アクセスを行う。
顧客になりすまして電話でシステム管理者にパスワードの再発行を依頼し、新しいパスワードを聞き出すための台本を作成する。
スクリプト言語を利用してプログラムを作成し、広告や勧誘などの迷惑メールを不特定多数に送信する。
『情報処理過去問.com』からiPhoneアプリがリリースされました!!

正解

解説

ア.PCの利用者がWebサイトにアクセスし、利用者IDとパスワードを入力するところを後ろから盗み見して、メモをとる。
ショルダーハッキング行為に該当します。
イ.技術不足なので新しい攻撃手法を考え出すことはできないが、公開された方法に従って不正アクセスを行う。
スクリプトキディに該当します。
ウ.顧客になりすまして電話でシステム管理者にパスワードの再発行を依頼し、新しいパスワードを聞き出すための台本を作成する。
ソーシャルエンジニアリング行為に該当します。
エ.スクリプト言語を利用してプログラムを作成し、広告や勧誘などの迷惑メールを不特定多数に送信する。
スクリプトキディは公開された技術を使用します。
スポンサーリンク







シェアする

  • このエントリーをはてなブックマークに追加

フォローする