令和6年度 ITパスポート 問73「ソーシャルエンジニアリング」の解説
IoT機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なものはどれか。
- アIoT機器とサーバとの通信は，盗聴を防止するために常に暗号化通信で行う。
- イIoT機器の脆弱性を突いた攻撃を防止するために，機器のメーカーから最新のファームウェアを入手してアップデートを行う。
- ウIoT機器へのマルウェア感染を防止するためにマルウェア対策ソフトを導入する。
- エIoT機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。
正解と解説を見る
正解：エ
ソーシャルエンジニアリングは、技術ではなく人の心理や行動の隙を突いて情報を得る手口で、廃棄物をあさって情報を取り出すことも含まれます。エのように廃棄時に記憶装置を物理的に破壊しておけば、持ち去られても情報を読み出されず、この種の手口への対策になります。アの暗号化通信は盗聴対策、イのファームウェア更新は脆弱性対策、ウのマルウェア対策ソフトは感染対策で、いずれも技術的な攻撃への備えです。
文章だけだと分かりにくいときは「サイバー攻撃の手口」を図解で見る図解と確認問題つき・登録不要出典：令和6年度 ITパスポート試験 公開問題 問73
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。