ITパスポート試験 ITパスポート 2014年 (平成26年 秋期) 問63: リスク対策のうち,ソーシャルエンジニアリングへの対策に該当するものはどれか。

正解

ウ. 電話で重要情報を伝達するときの方法を定めて,その手順に従って行う。

正答率 54.5%（935人中 510人が正解）

問題の解説

ソーシャルエンジニアリングは、技術的な手段ではなく、人をだましたり、会話や行動の隙を突いたりして機密情報を聞き出し、盗み取る手口である。対策は、電話での本人確認や情報の伝え方など、人の行動に関するルールを決めて守らせることである。電話で重要な情報を伝えるときの手順を決めて従うことが、これに当たる。

選択肢ごとの解説

• アメールサーバでのウイルス検査は、ウイルスへの技術的な対策である。人をだまして情報を聞き出す手口への対策ではない。
• イ自家発電装置は、停電に備えてシステムを止めないための対策(可用性の確保)で、ソーシャルエンジニアリングとは関係がない。
• ウ正しい。電話での重要情報の伝え方を決め、手順に従わせることで、なりすましの電話などに情報を聞き出されるのを防げる。
• エ入荷物の検査は、危険物の持込みを防ぐ物理的な対策である。