it-kakomon › ITパスポート › 平成31年度 春期 › 問89

平成31年度 春期 ITパスポート 問89(テクノロジ)

出典:平成31年度 春期 ITパスポート試験 公開問題 問89(独立行政法人情報処理推進機構(IPA))

スマートフォンを利用するときに,ソーシャルエンジニアリングに分類されるショルダーハックの防止策として,適切なものはどれか。
  1. アOSを常に最新の状態で利用する。
  2. イ位置情報機能をオフにする。
  3. ウスクリーンにのぞき見防止フィルムを貼る。
  4. エ落下,盗難防止用にストラップを付ける。
正解と解説を見る

正解:ウ

【ショルダーハックとは】

ショルダーハック(ショルダーハッキング)は、肩越しに画面やキーボードの入力をのぞき見て、パスワードなどの情報を盗む手口です。ITの技術を使わず、人の隙を突くので、ソーシャルエンジニアリングに分類されます。スマートフォンを電車の中などで使うときも、周りの人に画面をのぞき見られるおそれがあります。

防止策としては、画面を横から見えにくくするのぞき見防止フィルムを貼ったり、周りに人がいないか注意して入力したりすることが有効です。

【選択肢の検討】

ア:OSを最新の状態にするのは、脆弱性を悪用した攻撃への対策で、のぞき見の防止策ではありません。

イ:位置情報機能をオフにするのは、位置情報が知られることへの対策で、のぞき見の防止策ではありません。

ウ:のぞき見防止フィルムを貼ると、横から画面が見えにくくなるので、ショルダーハックの防止策として適切です。

エ:ストラップを付けるのは、落下や盗難への対策で、のぞき見の防止策ではありません。

よって、正解は選択肢ウです。

まず令和8年度の100問を通しで解いてみる(無料)