問89
頻出度★★★
スマートフォンを利用するときに, ソーシャルエンジニアリングに分類されるショルダーハックの防止策として, 適切なものはどれか。
平成31年度 春期 ITパスポート試験 問89
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 89
错误ア
让操作系统（OS）保持最新，是针对利用已知漏洞的非法访问或恶意软件感染的对策。它与偷窥（他人的视线）无关，无法防范肩窥。
错误イ
关闭定位（位置信息）功能，是防止位置数据泄露或被追踪的隐私对策。它无法防止屏幕被偷窥这件事本身，不能作为肩窥的对策。
- ウ
正解 肩窥（偷窥屏幕）是从肩后偷看屏幕或密码输入以窃取信息的手法，构成威胁的并非设备的漏洞，而是「被人看到」这件事本身。将ウ的「防偷窥保护膜」贴在屏幕上后，从正面以外的角度看屏幕会变暗、无法读取内容，因此能从物理上阻断来自周围或邻座的偷窥。所以，肩窥的直接且有效的防范对策是ウ。
错误エ
系上挂绳是防止跌落或被盗（即失去设备本身）的物理对策。它对偷窥屏幕的行为没有效果，不是肩窥的防范对策。
ここがポイント
- 肩窥（肩窥攻击）是一种从肩后偷看屏幕或按键输入来获取信息的社会工程学手法，其对策就是让内容「不被人看到」。防偷窥保护膜是有代表性的防范手段。
- 本题考查按「针对何种威胁的对策」来区分各选项的能力。操作系统更新＝漏洞对策，关闭定位＝位置信息泄露对策，挂绳＝跌落与被盗对策，要区分它们都与偷窥对策是不同的东西。
用語