ソーシャルエンジニアリングとは？ITパスポート試験 2015年 (平成27年 春期) 問69を解説

問題文

この問題の出題ポイント

• ソーシャルエンジニアリングの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: ソーシャルエンジニアリング、人的脅威。

選択肢

1. ア運用担当者のセキュリティ意識が低い。正解
2. イサーバ室の天井の防水対策が行われていない。
3. ウサーバへのアクセス制御が行われていない。
4. エ通信経路が暗号化されていない。

解説

なぜ他の選択肢が違うのか

• ア（正解）

  運用担当者のセキュリティ意識が低いとソーシャルエンジニアリング攻撃 (なりすまし問合せ・肩越し盗み見等) に応じてしまい情報漏えいに繋がりやすく問題文に完全合致する正答. 人的脆弱性が直接の原因となる. 試験頻出概念で確実な理解が必要となる選択肢.

• イ

  サーバ室天井の防水対策不備は物理的脅威 (水漏れによる機器故障) のリスクであり, 人間の心理を狙うソーシャルエンジニアリングとは別領域の脅威. ファシリティ管理の問題であって心理攻撃ではないため誤り. 試験頻出概念で確実な理解が必要となる選択肢.

• ウ

  サーバへのアクセス制御不備は技術的な脆弱性 (不正アクセス可能) であり, 人間の心理を狙うソーシャルエンジニアリングとは別領域の脅威. 技術対策の不足であって心理操作ではないため誤りで対策領域が異なる. 試験頻出概念で確実な理解が必要となる選択肢.

• エ

  通信経路の暗号化不足は技術的脆弱性 (盗聴可能) であり, 人間の心理を狙うソーシャルエンジニアリングとは別領域の脅威. ネットワークセキュリティの問題で心理攻撃とは別の対策領域となるため誤り. 試験頻出概念で確実な理解が必要となる選択肢.

解き方の整理

ソーシャルエンジニアリングの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• ソーシャルエンジニアリングセキュリティ

関連問題

前後の問題

2015年 (平成27年 春期) の関連する問題

2015年 (平成27年 春期)の問題一覧 ITパスポート試験の解説一覧