ITパスポート試験 ITパスポート 2019年 (平成31年 春期) 問89: スマートフォンを利用するときに,ソーシャルエンジニアリングに分類されるショルダーハックの防止策として,適切なものはどれか。

正解

ウ. スクリーンにのぞき見防止フィルムを貼る。

正答率 63.7%（1,432人中 912人が正解）

問題の解説

ショルダーハックは、利用者の背後や横から画面や手元の操作をのぞき見て、パスワードや暗証番号などの情報を盗むソーシャルエンジニアリングの手口である。画面に貼るのぞき見防止フィルムは、斜めから見ると画面が暗く見えるようにして、のぞき見を防ぐ。OSの更新や位置情報の無効化、ストラップは、別の脅威への対策である。

選択肢ごとの解説

• アOSを最新にするのは、脆弱性を悪用した攻撃やウイルス感染を防ぐ対策で、画面ののぞき見を防ぐものではない。
• イ位置情報機能をオフにするのは、居場所の漏えいや追跡を防ぐ対策で、画面ののぞき見は防げない。
• ウ正しい。画面を斜めから見えにくくして、背後や横からののぞき見を防げる。
• エストラップは、落下や盗難による端末の紛失を防ぐ対策で、画面ののぞき見を防ぐものではない。