令和6年度 ITパスポート 問73（テクノロジ）
出典：令和6年度 ITパスポート試験 公開問題 問73（独立行政法人情報処理推進機構（IPA））
IoT機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なものはどれか。
- アIoT機器とサーバとの通信は，盗聴を防止するために常に暗号化通信で行う。
- イIoT機器の脆弱性を突いた攻撃を防止するために，機器のメーカーから最新のファームウェアを入手してアップデートを行う。
- ウIoT機器へのマルウェア感染を防止するためにマルウェア対策ソフトを導入する。
- エIoT機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。
正解と解説を見る
正解：エ
【ソーシャルエンジニアリングとは】
ソーシャルエンジニアリングは、ITの技術を使わずに、人の心理的な隙や行動のミスにつけ込んで、パスワードや機密情報を盗み出す手口の総称です。例えば、関係者を装って電話でパスワードを聞き出す、肩越しに画面やキー入力をのぞき見る（ショルダーハッキング）、捨てられた書類や機器から情報を探す（トラッシング）などがあります。
IoT機器を廃棄するとき、内蔵の記憶装置に情報が残ったままだと、捨てた機器を拾われて情報を読み出されるおそれがあります。物理的に破壊することは、こうしたトラッシングへの対策になります。
【選択肢の検討】
ア：通信を暗号化して盗聴を防ぐのは、技術的な攻撃への対策で、ソーシャルエンジニアリングへの対策ではありません。
イ：ファームウェアを更新して脆弱性を突く攻撃を防ぐのは、技術的な攻撃への対策です。
ウ：マルウェア対策ソフトを導入して感染を防ぐのは、技術的な攻撃への対策です。
エ：廃棄する機器の記憶装置を物理的に破壊して、捨てた機器から情報を盗まれるのを防ぐので、ソーシャルエンジニアリング（トラッシング）への対策です。
よって、正解は選択肢エです。