平成31年度 春期 ITパスポート 問89(テクノロジ)
出典:平成31年度 春期 ITパスポート試験 公開問題 問89(独立行政法人情報処理推進機構(IPA))
スマートフォンを利用するときに,ソーシャルエンジニアリングに分類されるショルダーハックの防止策として,適切なものはどれか。
- アOSを常に最新の状態で利用する。
- イ位置情報機能をオフにする。
- ウスクリーンにのぞき見防止フィルムを貼る。
- エ落下,盗難防止用にストラップを付ける。
正解と解説を見る
正解:ウ
【ショルダーハックとは】
ショルダーハック(ショルダーハッキング)は、肩越しに画面やキーボードの入力をのぞき見て、パスワードなどの情報を盗む手口です。ITの技術を使わず、人の隙を突くので、ソーシャルエンジニアリングに分類されます。スマートフォンを電車の中などで使うときも、周りの人に画面をのぞき見られるおそれがあります。
防止策としては、画面を横から見えにくくするのぞき見防止フィルムを貼ったり、周りに人がいないか注意して入力したりすることが有効です。
【選択肢の検討】
ア:OSを最新の状態にするのは、脆弱性を悪用した攻撃への対策で、のぞき見の防止策ではありません。
イ:位置情報機能をオフにするのは、位置情報が知られることへの対策で、のぞき見の防止策ではありません。
ウ:のぞき見防止フィルムを貼ると、横から画面が見えにくくなるので、ショルダーハックの防止策として適切です。
エ:ストラップを付けるのは、落下や盗難への対策で、のぞき見の防止策ではありません。
よって、正解は選択肢ウです。