ITパスポート試験 過去問解説
ソーシャルエンジニアリングとは？ITパスポート試験 2014年 (平成26年 秋期) 問63を解説
ITパスポート試験 2014年 (平成26年 秋期) 問63は、ソーシャルエンジニアリングに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
リスク対策のうち,ソーシャルエンジニアリングへの対策に該当するものはどれか。
この問題の出題ポイント
- ソーシャルエンジニアリングの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: ソーシャルエンジニアリング。
選択肢
- ア電子メールは,メールサーバでウイルス検査をしてから配信する。
- イ電力供給の停止に備えて,自家発電装置を設置する。
- ウ電話で重要情報を伝達するときの方法を定めて,その手順に従って行う。正解
- エ入荷物は,受取場所で危険物が含まれないことを検査してから使用場所へ移す。
正解
ウ: 電話で重要情報を伝達するときの方法を定めて,その手順に従って行う。
解説
ソーシャルエンジニアリングは、技術的な手段ではなく、人をだましたり、会話や行動の隙を突いたりして機密情報を聞き出し、盗み取る手口である。対策は、電話での本人確認や情報の伝え方など、人の行動に関するルールを決めて守らせることである。電話で重要な情報を伝えるときの手順を決めて従うことが、これに当たる。
なぜ他の選択肢が違うのか
ア
メールサーバでのウイルス検査は、ウイルスへの技術的な対策である。人をだまして情報を聞き出す手口への対策ではない。
イ
自家発電装置は、停電に備えてシステムを止めないための対策(可用性の確保)で、ソーシャルエンジニアリングとは関係がない。
ウ（正解）
正しい。電話での重要情報の伝え方を決め、手順に従わせることで、なりすましの電話などに情報を聞き出されるのを防げる。
エ
入荷物の検査は、危険物の持込みを防ぐ物理的な対策である。
解き方の整理
ソーシャルエンジニアリングの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2014年 (平成26年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。