平成27年度 春期 ITパスポート試験 問69

解説

ソーシャルエンジニアリングは，システムの技術的な弱点ではなく，人の心理や行動のすきをついて，パスワードなどの情報を盗み出す手法です。電話での聞き出しや，肩越しののぞき見などがあります。そのため，運用担当者のセキュリティ意識が低いと被害に結びつきやすくなります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。担当者のセキュリティ意識が低いと，だまされて情報を教えてしまうなど，被害に結びつきやすくなります。
• イ誤り。天井の防水対策がないのは，水害など物理的な災害のリスクに関する状況です。
• ウ誤り。アクセス制御がないのは，不正アクセスへの技術的な対策の不備です。
• エ誤り。通信経路が暗号化されていないのは，盗聴のリスクに関する技術的な不備です。