問89
頻出度★★★
スマートフォンを利用するときに, ソーシャルエンジニアリングに分類されるショルダーハックの防止策として, 適切なものはどれか。
平成31年度 春期 ITパスポート試験 問89
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 89
不正解ア
OSを最新に保つのは、既知の脆弱性を突く不正アクセスやマルウェア感染への対策。盗み見（人の視線）とは無関係で、ショルダーハックは防げない。
不正解イ
位置情報機能をオフにするのは、位置データの漏えいや追跡を防ぐプライバシー対策。画面をのぞき見られること自体は防げず、ショルダーハックの対策にならない。
- ウ
正解 ショルダーハックは、肩越しに画面やパスワード入力を盗み見て情報を奪う手口で、機器の脆弱性ではなく「見られること」そのものが脅威となる。ウの「のぞき見防止フィルム」を画面に貼ると、正面以外の角度からは画面が暗く見えて内容が読み取れなくなるため、周囲や隣席からの盗み見を物理的に遮断できる。よって、ショルダーハックの直接的かつ有効な防止策はウである。
不正解エ
ストラップの装着は落下や盗難（端末そのものを失うこと）を防ぐ物理的対策。画面を盗み見る行為には効果がなく、ショルダーハックの防止策ではない。
ここがポイント
- ショルダーハック（ショルダーハッキング）は、肩越しに画面やキー入力を盗み見て情報を得るソーシャルエンジニアリング手法であり、対策は「見られない」ようにすること。のぞき見防止フィルムが代表的な防止策。
- 選択肢を「何の脅威への対策か」で切り分ける力が問われる。OS更新＝脆弱性対策、位置情報オフ＝位置情報漏えい対策、ストラップ＝落下・盗難対策と、盗み見対策とは別物である点を区別する。
用語