平成31年度 春期 ITパスポート試験 問89
テクノロジ／セキュリティスマートフォンを利用するときに，ソーシャルエンジニアリングに分類されるショルダーハックの防止策として，適切なものはどれか。
出典：平成31年度 春期 ITパスポート試験 問89
- アOS を常に最新の状態で利用する。
- イ位置情報機能をオフにする。
- ウスクリーンにのぞき見防止フィルムを貼る。
- エ落下，盗難防止用にストラップを付ける。
正解：ウ
解説
ショルダーハックは，利用者の肩越しに画面や入力操作をのぞき見て，パスワードや暗証番号などの情報を盗む手口です。画面にのぞき見防止フィルムを貼れば，正面以外の角度からは画面が見えにくくなるので，この対策として有効です。
選択肢ごとの解説
- ア誤り。OS を最新にするのは，脆弱性を突くマルウェアなどへの技術的対策で，のぞき見の防止にはなりません。
- イ誤り。位置情報機能をオフにするのは，位置の情報が漏れるのを防ぐ対策で，画面ののぞき見は防げません。
- ウ正しい。のぞき見防止フィルムは，画面を横などからのぞき見られにくくし，ショルダーハックを防ぎます。
- エ誤り。ストラップは落下や盗難の防止用で，のぞき見を防ぐものではありません。