正答2
解説
正解は2です。
ソーシャルエンジニアリングは、技術的な手段ではなく、人の心理的な隙や油断につけ込んで秘密情報を入手する手口です。
【選択肢別解説】
1：× バックドアからの侵入は、ウイルスが作った裏口を使う技術的な攻撃です。
人をだます手口ではないので、ソーシャルエンジニアリングではありません。
2：○ システム管理者などを装って利用者に問い合わせ、パスワードを聞き出すのは、人の信頼につけ込む手口です。
ソーシャルエンジニアリングの典型例です。
3：× 総当たり攻撃（ブルートフォース攻撃）は、ツールで考えられる文字の組合せをすべて試す技術的な攻撃です。
人をだますものではありません。
4：× バッファオーバフローの悪用は、ソフトウェアの脆弱性を突く技術的な攻撃です。
ソーシャルエンジニアリングには分類されません。
【ポイント】
ソーシャルエンジニアリングには、なりすましの電話のほか、肩越しにのぞき見るショルダハッキングや、ごみ箱をあさるトラッシングなどがあります。
対策は、技術よりも教育や手順の徹底が中心です。