平成31年 春期 ITパスポート 問89

スマートフォンを利用するときに、ソーシャルエンジニアリングに分類されるショルダーハックの防止策として、適切なものはどれか。

 ア  OSを常に最新の状態で利用する。
 イ  位置情報機能をオフにする。
 ウ  スクリーンのぞき見防止フィルムを貼る。
 エ  落下、盗聴防止用にストラップを付ける。


答え ウ


解説
ショルダーハックは人がパスワードや暗証番号など秘密の情報を機器に入力する様子を盗み見て、情報を不正に入手することなので、防止策としてはスマートフォンにスクリーンのぞき見防止フィルムを貼る(ウ)ことです。


キーワード
・ソーシャルエンジニアリング

キーワードの解説
  • ソーシャルエンジニアリング(social engineering)
    システム管理者や利用者などから、盗み聞きや盗み見、緊急を装った電話などの行為でセキュリティ上重要なデータを不正に入手することです。
    利用者を装った情報システムのIDやパスワードを入手する行為と、取引先や弁護士、本社や関連企業などを装って電話をかけ、顧客情報などの個人情報や営業上の機密情報を入手する行為による被害が多いです。

もっと、「ソーシャルエンジニアリング」について調べてみよう。

戻る 一覧へ 次へ