令和6年度 ITパスポート試験 問73
テクノロジ／セキュリティIoT 機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なものはどれか。
出典：令和6年度 ITパスポート試験 問73
- アIoT 機器とサーバとの通信は，盗聴を防止するために常に暗号化通信で行う。
- イIoT 機器の脆弱性を突いた攻撃を防止するために，機器のメーカーから最新のファームウェアを入手してアップデートを行う。
- ウIoT 機器へのマルウェア感染を防止するためにマルウェア対策ソフトを導入する。
- エIoT 機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。
正解：エ
解説
ソーシャルエンジニアリングは，システムの技術的な弱点ではなく，人の心理的な隙や行動のミスを突いて情報を盗み出す手法です。廃棄された機器や書類から情報を拾うスカベンジング（ごみ箱あさり）もその一つで，廃棄時に記憶装置を物理的に破壊するのは，その対策になります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。通信の暗号化は，盗聴という技術的な攻撃への対策で，ソーシャルエンジニアリング対策ではありません。
- イ誤り。ファームウェアの更新は，脆弱性を突く技術的攻撃への対策で，ソーシャルエンジニアリング対策ではありません。
- ウ誤り。マルウェア対策ソフトは，マルウェア感染への技術的対策で，ソーシャルエンジニアリング対策ではありません。
- エ正しい。廃棄された機器から情報を入手される手口への対策であり，ソーシャルエンジニアリング対策として最も適切です。