セキュリティ｜平成26年度 秋期 ITパスポート試験（特別措置試験） 問63

• 電子メールは，メールサーバでウイルス検査をしてから配信する。
• 電力供給の停止に備えて，自家発電装置を設置する。
• ✓ これが正解電話で重要情報を伝達するときの方法を定めて，その手順に従って行う。
• 入荷物は，受取場所で危険物が含まれないことを検査してから使用場所へ移す。

解説

相手が人か、機械か、物かで、対策の置き場が決まります。

この手口が狙うのは仕組みの穴ではなく、応対する人です。上役や取引先を名乗って尋ねる、肩越しにのぞく、捨てた紙を拾うといったやり方が並びます。だから防ぐ側も、機械を足すのではなく、やり取りの決めごとを先に作り、そのとおりに動きます。ソーシャルエンジニアリングへの備えは、人の手続きの側に置かれます。この手口が厄介なのは、仕組みをどれだけ固めても素通りしてしまう点です。頼み込む、急がせる、上下の関わりを持ち出すといった、断りにくい状況が作られます。だから備えは、その場で判断させないことに尽きます。誰から求められても、定めた道筋を通してからしか答えないと決めておけば、迷いが消えます。合わせて、捨てる紙を細かく裁く、画面をのぞかれない向きに置くといった手も打ちます。訓練に偽の問い合わせを流すこともあります。

ほかの選択肢はなぜ違うのか

• 相手が機械のほうに寄っています。届いた便りを調べる話で、応対する人は出てきません。届いた便りに悪いものが混じっていないかを見よと言われたなら、こちらが答えになります。受け箱へ入る前に調べるので、一台ずつ守るより漏れが少なくなります。
• 相手が設備です。電気が止まっても使い続けられるようにする備えになります。停電しても仕事を続けたいと言われたなら、こちらです。止まると困る機器を選び、どれだけの時間もたせるかを先に決めておくことになります。置き場所の広さも要ります。
• 相手が物です。届いた荷に危ないものが混じっていないかを見る話になります。運び込まれた品に危ないものが紛れていないかを調べよと言われたなら、こちらになります。使う場所へ持って行く前に、受け取る所で確かめます。

この問題に関係する言葉

• ソーシャルエンジニアリング技術ではなく人の心理や習慣につけ込んで情報を聞き出す手口。急いでいるふりや、権威をよそおう形が典型です。

出典：平成26年度 秋期 ITパスポート試験（特別措置試験） 問63

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）