平成28年度春期 ITパスポート 問58 解説
情報セキュリティにおけるソーシャルエンジニアリングへの対策の例として，適切なものはどれか。
- アウイルスを検知，除去する機能を電子メールシステムに導入する。
- イサーバへの攻撃を想定した擬似アタック試験を実施し，発見された脆弱性への対策を行う。
- ウ従業員のセキュリティ意識を高めるため，セキュリティ教育を行う。
- エ停電に備えて，サーバルーム向けの自家発電装置を導入する。
答えを見る
正解 ウ従業員のセキュリティ意識を高めるため，セキュリティ教育を行う。
要点ソーシャルエンジニアリング対策の基本は従業員教育
解説
ソーシャルエンジニアリングは、人の心理的な隙や行動のミスにつけ込んで、パスワードなどの情報を盗み出す手口です。技術ではなく人を狙うため、セキュリティ教育で従業員の意識を高めることが有効な対策です。
- ア：ウイルス対策（マルウェア対策）。
- イ：ペネトレーションテストによる脆弱性対策。
- エ：停電に備えた物理的・設備的な対策。
いずれも人をだます手口への対策ではありません。