ITパスポート 平成26年度 秋期 特別措置試験 問63

✓ これが正解ウ 電話で重要情報を伝達するときの方法を定めて，その手順に従って行う。

解説

相手が人か、機械か、物かで、対策の置き場が決まります。

この手口が狙うのは仕組みの穴ではなく、応対する人です。上役や取引先を名乗って尋ねる、肩越しにのぞく、捨てた紙を拾うといったやり方が並びます。だから防ぐ側も、機械を足すのではなく、やり取りの決めごとを先に作り、そのとおりに動きます。ソーシャルエンジニアリングへの備えは、人の手続きの側に置かれます。この手口が厄介なのは、仕組みをどれだけ固めても素通りしてしまう点です。頼み込む、急がせる、上下の関わりを持ち出すといった、断りにくい状況が作られます。だから備えは、その場で判断させないことに尽きます。誰から求められても、定めた道筋を通してからしか答えないと決めておけば、迷いが消えます。合わせて、捨てる紙を細かく裁く、画面をのぞかれない向きに置くといった手も打ちます。訓練に偽の問い合わせを流すこともあります。

ほかの選択肢の解説

• ア 電子メールは，メールサーバでウイルス検査をしてから配信する。：相手が機械のほうに寄っています。届いたメールを調べる話で、応対する人は出てきません。届いたメールに悪いものが混じっていないかを見よと言われたなら、こちらが答えになります。受け箱へ入る前に調べるので、一台ずつ守るより漏れが少なくなります。
• イ 電力供給の停止に備えて，自家発電装置を設置する。：相手が設備です。電気が止まっても使い続けられるようにする備えになります。停電しても仕事を続けたいと言われたなら、こちらです。止まると困る機器を選び、どれだけの時間もたせるかを先に決めておくことになります。置き場所の広さも必要です。
• エ 入荷物は，受取場所で危険物が含まれないことを検査してから使用場所へ移す。：相手が物です。届いた荷に危ないものが混じっていないかを見る話になります。運び込まれた品に危ないものが紛れていないかを調べよと言われたなら、こちらになります。使う場所へ持って行く前に、受け取る所で確かめます。