令和6年度 問73
IoT 機器のソーシャルエンジニアリング対策
出典: 令和6年度 ITパスポート試験 公開問題 問73 (IPA)
IoT 機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なものはどれか。
- ア IoT 機器とサーバとの通信は，盗聴を防止するために常に暗号化通信で行う。
- イ IoT 機器の脆弱性を突いた攻撃を防止するために，機器のメーカーから最新のファームウェアを入手してアップデートを行う。
- ウ IoT 機器へのマルウェア感染を防止するためにマルウェア対策ソフトを導入する。
- エ IoT 機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。
正解と解説を見る
正解: エ
- ア: 通信の暗号化は、盗聴 (技術的な攻撃) への対策です。
- イ: ファームウェアの更新は、脆弱性を突く攻撃への対策です。
- ウ: マルウェア対策ソフトの導入は、マルウェア感染への技術的な対策です。
- エ: 廃棄された機器から情報を盗むごみ箱あさりを防ぐため、記憶装置を物理的に破壊するのは、ソーシャルエンジニアリング対策です。正しい答えです。
ポイント
- ソーシャルエンジニアリング: 技術ではなく、人の心理や行動の隙を突いて情報を盗む手口 (盗み見、ごみ箱あさり、なりすましなど)。
- 廃棄した機器の記憶装置から情報を取り出すスカベンジング (ごみ箱あさり) も、その一つです。
- 対策は、廃棄時に記憶装置を物理的に破壊して、情報を読み出せなくすることです。
この問題の用語: ソーシャルエンジニアリング
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告