ITパスポート 令和6年度 問73

✓ これが正解エ IoT機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。

解説

技術ではなく、人や物から情報を拾う手口への備えを選びます。

ソーシャルエンジニアリングは、仕組みの穴を突くのではなく、人の隙や捨てられた物から情報を手に入れる手口です。廃棄した機器を漁って中身を読み取ることも、この手口の一つに数えられます。よって、廃棄するときに記憶装置を物理的に壊すという対策が当てはまります。消したつもりでも痕跡が残ることがあるので、読めない状態にしてから手放します。他の三つも必要な対策ですが、暗号にする、ファームウェアを新しくする、マルウェア対策のソフトを入れるというように、いずれも仕組みの側から仕組みを守るものです。人や物を経路とする手口には届きません。

ほかの選択肢の解説

• ア IoT機器とサーバとの通信は，盗聴を防止するために常に暗号化通信で行う。：暗号化通信の対策です。やり取りの中身を盗み見られないようにするもので、守っている相手は通信の経路です。捨てた機器や人の隙を経路とする手口には効果がありません。守っている場所そのものが違います。
• イ IoT機器の脆弱性を突いた攻撃を防止するために，機器のメーカーから最新のファームウェアを入手してアップデートを行う。：ファームウェアを新しくする対策です。機器そのものの弱点をふさぐもので、技術的な攻撃への備えにあたります。人や物から情報が漏れる経路には触れていません。新しくしても、捨てた機器の中身は残ったままです。
• ウ IoT機器へのマルウェア感染を防止するためにマルウェア対策ソフトを導入する。：マルウェア対策ソフトを入れる対策です。悪意のあるプログラムが入り込むことを防ぐもので、やはり仕組みの側の守りです。捨てた機器から中身を読まれることは防げません。