問73
頻出度★★★
IoT機器のセキュリティ対策のうち, ソーシャルエンジニアリング対策として, 最も適切なものはどれか。
令和6年度 ITパスポート試験 問73
这道题的解析和你的作答记录。
解説
問 73
错误ア
始终对通信进行加密，是防止在通信路径上内容被截获的「窃听」的技术性对策。它针对的是滥用网络技术的攻击，而不是针对利用人的破绽的社会工程学的对策。
错误イ
更新到最新固件，是封堵利用设备软件中残留的「漏洞」的攻击的技术性对策。它堵的是程序上的弱点，与欺骗人的手法（即社会工程学）针对的对象不同。
错误ウ
部署恶意软件防护软件，是防止病毒等「恶意软件感染」的技术性对策。它是针对恶意程序的防御，而不是防止利用人的心理或行为破绽的攻击。
- エ
正解 社会工程学是指不使用网络或计算机技术，而是利用人的心理或行为破绽来窃取信息的手法的总称，其中包括偷窥（肩窥，Shoulder Hacking）、冒充相关人员的电话，以及从废弃物中翻找信息的「翻垃圾桶（Trashing／Scavenging）」等。「エ」是在废弃 IoT 设备时，将内置存储装置物理销毁、使信息无法被读取的对策，它能直接封堵翻找废弃设备以获取信息的 Trashing。因此它作为社会工程学对策最为恰当，这就是正确答案。
ここがポイント
- 社会工程学不是靠技术，而是利用人的破绽来获取信息的手法，偷窥、冒充电话、翻垃圾桶（Trashing）等是其典型例子。
- 将废弃设备的存储装置物理销毁，是针对从丢弃的设备中拾取信息的 Trashing 的直接对策。