解説

ソーシャルエンジニアリングとは、技術的な手段ではなく、人間の心理的な隙や行動の特性を利用して情報を不正に入手する方法です。肩越しに覗き見る行為（ショルダーハッキング）は、まさに人間の行動の隙を突いた典型的なソーシャルエンジニアリングの一例です。パスワードを盗み見て他人になりすますという行為は、純粋な技術的攻撃ではなく、人間の行動を観察・利用した攻撃手法となります。

なぜ他の選択肢は違うのか

選択肢 ア

ブルートフォース攻撃（総当たり攻撃）と呼ばれる技術的な攻撃手法です。人間の心理や行動を利用するソーシャルエンジニアリングには該当しません。

選択肢 ウ

DoS攻撃（サービス妨害攻撃）と呼ばれる技術的な攻撃手法です。システムに対する直接的な攻撃であり、人間の心理は利用していません。

選択肢 エ

バッファオーバーフロー攻撃と呼ばれる技術的な攻撃手法です。プログラムの脆弱性を突く攻撃であり、人間の要素は含まれません。

解くときのポイント

セキュリティ対策を考える際は、「技術的な対策」と「人的な対策」の2つの視点が重要です。ソーシャルエンジニアリングは後者に関する問題であり、「人間の行動や心理を利用している攻撃か？」という観点で判断すると正解にたどり着きやすくなります。