分類テクノロジ系 » セキュリティ » 情報セキュリティ新しい試験23-1 脅威と脆弱性年度令和6年度の100問の一覧
IoT機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なものはどれか。
正解と解説
正解：エ
ア× 通信の暗号化は、通信路を流れるデータの盗聴を防ぐ技術的な対策です。
イ× ファームウェアの更新は、脆弱性を突く攻撃を防ぐ技術的な対策です。
ウ× マルウェア対策ソフトの導入は、マルウェアの感染を防ぐ技術的な対策です。
エ○ 正解 廃棄した機器をあさって中の情報を読み出すのは、ゴミ箱あさりと同じ手口です。記憶装置を物理的に壊して読み出せなくするのが、その対策です。
解説
ソーシャルエンジニアリングは、技術ではなく人の心理やすき、うっかりにつけ込んで情報を盗む手口です。肩越しに画面をのぞくショルダーハッキングや、捨てられた書類などをあさるゴミ箱あさりがよく知られています（IPA「初めての情報セキュリティ対策」）。
4つの記述のうち3つは、盗聴・脆弱性を突いた攻撃・マルウェアといった、技術を使った攻撃への対策です。捨てた機器から記憶装置を拾われて読まれるのを防ぐ物理的な破壊が、ゴミ箱あさりへの対策＝ソーシャルエンジニアリング対策です。
教科書 23-1この問題の知識
脅威は損害の原因、脆弱性は付け込まれる弱点。この区別から始めて、人のすきを突くソーシャルエンジニアリング、ボットやランサムウェアなどのマルウェア、シャドーIT、不正のトライアングルまでを、公開問題を解ける形でまとめます。
この節で扱うこと：脅威の種類・マルウェア・不正プログラム・脆弱性・不正の動機・メカニズム
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問73。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。