CCNA / セキュリティ基礎
- ソーシャルエンジニアリング✓ 正解
- SYNフラッド
- IPスプーフィング
- リフレクション攻撃
💡 ソーシャルエンジニアリングは技術ではなく人の心理や信頼につけ込み、なりすましや偽装で情報を聞き出す攻撃の総称です。フィッシングやプリテキスティングもこれに含まれ、教育で緩和します。
○ ソーシャルエンジニアリング：正解。ソーシャルエンジニアリングは人の心理や信頼につけ込み、なりすましや偽装で情報を聞き出す攻撃の総称です。
✕ SYNフラッド：SYNフラッドはTCPの半開接続を大量生成するDoS手法で、人をだます攻撃ではありません。
✕ IPスプーフィング：IPスプーフィングは送信元IPを偽装する技術的手法で、人の心理を突く攻撃ではありません。
✕ リフレクション攻撃：リフレクション攻撃は第三者サーバに応答を反射させるDoS手法で、人をだます攻撃ではありません。