セキュリティ｜平成31年度 春期 ITパスポート試験（特別措置試験） 問89

• OSを常に最新の状態で利用する。
• 位置情報機能をオフにする。
• ✓ これが正解スクリーンにのぞき見防止フィルムを貼る。
• 落下，盗難防止用にストラップを付ける。

解説

のぞき見への備えなので、画面を見えなくするのが効きます。

ショルダーハックは、肩越しに画面や手元をのぞいて、合言葉や暗証番号を盗み見る手口です。仕組みの弱いところではなく、人の隙を突くやり方なので、ソーシャルエンジニアリングの一つに数えられます。持ち歩く機器は、電車の中や店の列といった人の近い場所で使うので、この手口に遭いやすくなります。防ぐには、見えないようにするのがそのまま答えになります。のぞき見を防ぐ膜を画面に貼れば、正面からは見えても、斜めからはほとんど読めなくなります。暗証番号を打つときに手で覆うのも同じ狙いです。背中側に人が立たない場所を選ぶのも効きます。道具に頼らずにできる備えです。残る三つも実際に勧められる備えですが、効く相手が違います。弱いところを突く攻撃、居場所が漏れること、落としたりなくしたりすること、にそれぞれ効くものです。

ほかの選択肢はなぜ違うのか

• 基本のソフトを新しい状態に保つのは、弱いところを突かれないための備えです。直された穴がふさがるので、仕組みを狙う攻撃には効きます。配られたその日に当てるのが要です。しかし、横から画面を見られることには何も効きません。
• 居場所を知らせる働きを切るのは、どこにいるかが外へ漏れないための備えです。写真に場所が付いて回るのを防ぐ狙いもあります。地図の案内を使うときは戻します。守っているのは居場所であって、画面に映っている中身ではありません。
• 落下や盗難を防ぐために紐を付けるのは、機器そのものを失わないための備えです。手から滑っても落ちませんし、引ったくりにも抗えます。置き忘れも減らせます。けれども、手に持ったまま見られる分には何の妨げにもなりません。

この問題に関係する言葉

• ショルダーハック
• ソーシャルエンジニアリング技術ではなく人の心理や習慣につけ込んで情報を聞き出す手口。急いでいるふりや、権威をよそおう形が典型です。
• のぞき見

出典：平成31年度 春期 ITパスポート試験（特別措置試験） 問89

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）