ソーシャルエンジニアリングに関するネットワークスペシャリスト試験
承知しました ✅ ここでは ソーシャルエンジニアリング（Social Engineering） をテーマに、ネットワークスペシャリスト試験を意識した演習問題を 10問 作成します。 ソーシャルエンジニアリングは「技術的攻撃」ではなく「人間心理を突いた攻撃」である点に焦点を当てます。 --- ソーシャルエンジニアリングをテーマとした問題（10問） --- ■ 問題1（択一） ソーシャルエンジニアリングの代表的な攻撃手法はどれか。 A. SQLインジェクション B. フィッシングメール C. バッファオーバーフロー D. DDoS攻撃 正解：B 解説：フィッシングは人間を騙す典型的なソーシャルエンジニアリング攻撃。 --- ■ 問題2（穴埋め） ソーシャルエンジニアリングは、人間の ________ を利用して機密情報を入手する攻撃手法である。 → 解答：心理的弱点 --- ■ 問題3（誤文訂正） 「ソーシャルエンジニアリングは高度なハッキング技術を必要とするため、一般人には行えない。」 → 正しくは：専門的な技術を使わず、人間心理を利用するため、誰でも実行できる可能性がある。 --- ■ 問題4（択一） 電話を使ってシステム管理者になりすまし、パスワードを聞き出す手法を何というか。 A. ショルダーハッキング B. フィッシング C. プレテキスティング D. スキャベンジング 正解：C --- ■ 問題5（穴埋め） ソーシャルエンジニアリングの物理的手法には、ゴミ箱を漁って機密文書を探す ________ がある。 → 解答：スキャベンジング --- ■ 問題6（択一） 社員の背後から画面やキーボード操作を覗き見する行為を何というか。 A. タイポスクワッティング B. ショルダーハッキング C. セッションハイジャック D. クロスサイトスクリプティング 正解：B --- ■ 問題7（短文解析） フィッシングとスピアフィッシングの違いを簡潔に説明せよ。 解答例：フィッシングは不特定多数を狙うが、スピアフィッシングは特定の人物や組織を狙った攻撃である。 --- ■ 問題8（誤文訂正） 「ソーシャルエンジニアリングは電子メールを利用する攻撃のみを指す。」 → 正しくは：電子メールだけでなく、電話、対面、SNSなど多様な手段がある。 --- ■ 問題9（穴埋め...