平成26年度 秋期 ITパスポート試験 問63
テクノロジ／セキュリティリスク対策のうち，ソーシャルエンジニアリングへの対策に該当するものはどれか。
出典：平成26年度 秋期 ITパスポート試験 問63
- ア電子メールは，メールサーバでウイルス検査をしてから配信する。
- イ電力供給の停止に備えて，自家発電装置を設置する。
- ウ電話で重要情報を伝達するときの方法を定めて，その手順に従って行う。
- エ入荷物は，受取場所で危険物が含まれないことを検査してから使用場所へ移す。
正解：ウ
解説
ソーシャルエンジニアリングは，システムを直接攻撃せず，電話での問合せなどで人をだまして，パスワードなどの重要情報を聞き出す手口です。電話で重要情報を伝える方法や手順を決めておくことは，その対策になります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。メールのウイルス検査は，ウイルスなどの不正プログラムへの対策です。
- イ誤り。自家発電装置の設置は，停電に備えた対策です。
- ウ正しい。電話で重要情報を伝えるときの手順を定めることは，電話で人をだまして情報を聞き出す手口への対策です。
- エ誤り。危険物の検査は，物理的な危険への対策です。