平成28年度 春期 ITパスポート 問58

正解 ウ

ソーシャルエンジニアリングは人の心理や油断を突く攻撃なので、従業員へのセキュリティ教育が対策になります。

ソーシャルエンジニアリングは、技術ではなく人の心理や不注意につけ込んで、パスワードなどの情報を盗み出す手口です。例として、電話で関係者になりすましてパスワードを聞き出すことや、肩越しに画面をのぞき見ること（ショルダーハッキング）、ごみ箱をあさること（トラッシング）があります。人をだます攻撃なので、技術的な仕組みだけでは防ぎにくくなります。従業員の意識を高める教育や、情報の取扱いのルール作りが有効な対策です。

ア：メールシステムでのウイルスの検知・除去は、マルウェアへの技術的な対策です。人をだます手口は防げません。

イ：擬似アタック試験はペネトレーションテストのことで、システムの技術的な脆弱性を見つける対策です。

エ：自家発電装置は、停電という物理的な脅威への対策です。人を狙う攻撃とは関係がありません。

出典：平成28年度 春期 ITパスポート試験 問58