平成26年度秋期 ITパスポート 問63 解説
リスク対策のうち，ソーシャルエンジニアリングへの対策に該当するものはどれか。
- ア電子メールは，メールサーバでウイルス検査をしてから配信する。
- イ電力供給の停止に備えて，自家発電装置を設置する。
- ウ電話で重要情報を伝達するときの方法を定めて，その手順に従って行う。
- エ入荷物は，受取場所で危険物が含まれないことを検査してから使用場所へ移す。
答えを見る
正解 ウ電話で重要情報を伝達するときの方法を定めて，その手順に従って行う。
要点ソーシャルエンジニアリングは人の心理や隙を突いて情報を盗む手口
解説
ソーシャルエンジニアリングは、電話でのなりすましなど人の心理的な隙を突いて重要情報を聞き出す手口です。電話で重要情報を伝える方法を決め、手順どおりに行えば、相手の確認が徹底され対策になります。
- ア：メールのウイルス検査はマルウェア対策なので誤り。
- イ：自家発電装置の設置は停電対策なので誤り。
- エ：入荷物の危険物検査は物理的な安全対策なので誤り。