問73
頻出度★★★
IoT機器のセキュリティ対策のうち, ソーシャルエンジニアリング対策として, 最も適切なものはどれか。
令和6年度 ITパスポート試験 問73
この問題の解説と、これまでの解答の記録です。
解説
問 73
不正解ア
通信を常に暗号化するのは, 通信経路上で内容を傍受される「盗聴」を防ぐ技術的対策。ネットワーク技術を悪用する攻撃への対策であり, 人の隙を突くソーシャルエンジニアリングへの対策ではない。
不正解イ
最新ファームウェアへの更新は, 機器のソフトウェアに残る「脆弱性」を突く攻撃を塞ぐ技術的対策。プログラム上の弱点をふさぐものであり, 人を欺く手口であるソーシャルエンジニアリングとは対象が異なる。
不正解ウ
マルウェア対策ソフトの導入は, ウイルスなどの「マルウェア感染」を防ぐ技術的対策。不正プログラムからの防御であって, 人の心理や行動の隙を突く攻撃を防ぐものではない。
- エ
正解 ソーシャルエンジニアリングとは, ネットワークやコンピュータの技術を使わず, 人の心理や行動の隙を突いて情報を盗み出す手口の総称で, のぞき見 (ショルダーハッキング), 関係者になりすました電話, そして廃棄物から情報を拾い出す「ゴミ箱あさり (トラッシング/スキャベンジング)」などが含まれる。「エ」は IoT 機器を廃棄する際, 内蔵記憶装置を物理的に破壊して情報を読み取れなくする対策であり, 廃棄機器を漁って情報を得るトラッシングを直接封じる。したがってソーシャルエンジニアリング対策として最も適切で, これが正解。
ここがポイント
- ソーシャルエンジニアリングは技術ではなく人の隙を突いて情報を得る手口で, のぞき見・なりすまし電話・ゴミ箱あさり (トラッシング) などが代表例。
- 廃棄機器の記憶装置を物理破壊することは, 捨てた機器から情報を拾うトラッシングへの直接的な対策になる。