ITパスポート試験 ITパスポート 2019年 (平成31年 春期) 問89: スマートフォンを利用するときに,ソーシャルエンジニアリングに分類されるショルダーハックの防止策として,適切なものはどれか。

問題本文

スマートフォンを利用するときに,ソーシャルエンジニアリングに分類されるショルダーハックの防止策として,適切なものはどれか。

選択肢

• ア.OSを常に最新の状態で利用する。
• イ.位置情報機能をオフにする。
• ウ.スクリーンにのぞき見防止フィルムを貼る。
• エ.落下,盗難防止用にストラップを付ける。

正解

ウ. スクリーンにのぞき見防止フィルムを貼る。

解説

ショルダーハック (肩越しののぞき見) による情報窃取への対策は,画面の視認範囲を狭めるのぞき見防止フィルムが直接的かつ有効.

選択肢ごとの解説

• ア.OS 更新は脆弱性対策でのぞき見対策ではない.
• イ.位置情報オフは位置追跡対策でのぞき見対策ではない.
• ウ.正しい.のぞき見防止フィルムがショルダーハック対策.
• エ.ストラップは盗難・落下対策.