ITパスポート 過去問
令和7年度
問70 (テクノロジ系 問15)

ブルートフォース攻撃とも呼ばれます。

パスワードなどの認証情報を可能な限りの組み合わせで試行する攻撃です。

脆弱性を直接的に悪用する攻撃ではないため、本選択肢は不正解です。

技術的な手法ではなく、嘘をついたりだますといった人間の心理的な隙をついて、機密情報を不正に聞き出す攻撃です。

脆弱性を直接的に悪用する攻撃ではないため、本選択肢は不正解です。

他のサービスやサイトから流出したIDとパスワードのリストを使って、入手した人物が複数のサービスでログインを試みる攻撃です。

脆弱性を直接的に悪用する攻撃ではないため、本選択肢は不正解です。

バッファと呼ばれるソフトウェアが確保したメモリ領域に、それを超える量のデータを意図的に送り込み、プログラムに異常な動作を引き起こさせたり、不正なコードを実行させたりする攻撃です。

脆弱性を直接的に悪用する攻撃であるため、セキュリティパッチの適用が有効です。

そのため本選択肢が正解です。