ITパスポート 平成31年度 春期 特別措置試験 問89

✓ これが正解ウ スクリーンにのぞき見防止フィルムを貼る。

解説

のぞき見への備えなので、画面を見えなくするのが効果的です。

ショルダーハックは、肩越しに画面や手元をのぞいて、合言葉や暗証番号を盗み見る手口です。仕組みの弱いところではなく、人の隙を突くやり方なので、ソーシャルエンジニアリングの一つに数えられます。持ち歩く機器は、電車の中や店の列といった人の近い場所で使うので、この手口に遭いやすくなります。防ぐには、見えないようにするのがそのまま答えになります。のぞき見を防ぐ膜を画面に貼れば、正面からは見えても、斜めからはほとんど読めなくなります。暗証番号を打つときに手で覆うのも同じ狙いです。背中側に人が立たない場所を選ぶのも効果的です。道具に頼らずにできる備えです。残る三つも実際に勧められる備えですが、効果のある相手が違います。弱いところを突く攻撃、居場所が漏れること、落としたりなくしたりすること、にそれぞれ効果があるものです。

ほかの選択肢の解説

• ア OSを常に最新の状態で利用する。：基本のソフトを新しい状態に保つのは、弱いところを突かれないための備えです。直された穴がふさがるので、仕組みを狙う攻撃には効果的です。配られたその日に当てるのが要です。しかし、横から画面を見られることには何の効果もありません。
• イ 位置情報機能をオフにする。：居場所を知らせる働きを切るのは、どこにいるかが外へ漏れないための備えです。写真に場所が付いて回るのを防ぐ狙いもあります。地図の案内を使うときは戻します。守っているのは居場所であって、画面に映っている中身ではありません。
• エ 落下，盗難防止用にストラップを付ける。：落下や盗難を防ぐために紐を付けるのは、機器そのものを失わないための備えです。手から滑っても落ちませんし、引ったくりにも抗えます。置き忘れも減らせます。けれども、手に持ったまま見られる分には何の妨げにもなりません。