平成31年度 春期 ITパスポート 問89

正解 ウ

ショルダーハックは画面や操作を肩越しにのぞき見る手口なので、のぞき見防止フィルムが防止策になります。

ショルダーハック（ショルダーハッキング）は、利用者の背後や横から画面やキー操作を盗み見て、パスワードなどの情報を得る手口です。技術ではなく人の行動の隙を突くので、ソーシャルエンジニアリングに分類されます。のぞき見防止フィルムを貼ると、正面以外の角度からは画面が見えにくくなります。そのため、周囲の人による盗み見を防げます。

ア：OSを最新にするのは、ソフトウェアの脆弱性を突く攻撃への対策です。のぞき見は防げません。

イ：位置情報機能をオフにするのは、居場所の情報が漏れるのを防ぐ対策です。画面ののぞき見とは関係しません。

エ：ストラップは、端末の落下や盗難といった物理的な紛失への対策です。画面をのぞき見られることは防げません。

出典：平成31年度 春期 ITパスポート試験 問89