IoT 機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なものはどれか。…
テクノロジ系 問73
IoT 機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なものはどれか。
- アIoT 機器とサーバとの通信は，盗聴を防止するために常に暗号化通信で行う。
- イIoT 機器の脆弱性を突いた攻撃を防止するために，機器のメーカーから最新のファームウェアを入手してアップデートを行う。
- ウIoT 機器へのマルウェア感染を防止するためにマルウェア対策ソフトを導入する。
- エIoT 機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。
正答 エ
正答は エ。廃棄時に記憶装置を物理的に破壊します。
ソーシャルエンジニアリングは、技術ではなく人の心理や行動のすきを突いて情報を盗む手口です。なりすましの電話、のぞき見（ショルダーハッキング）、ごみ箱をあさるトラッシングなどがあります。廃棄した機器の記憶装置から情報を抜き取られるのを防ぐため、物理的に破壊するのはトラッシングへの対策になります。
【ほかの選択肢】
ア 通信を常に暗号化する
盗聴への技術的な対策 誤り
イ 最新のファームウェアにアップデートする
脆弱性を突いた攻撃への技術的な対策 誤り
解説の続きをみる続きを閉じる
ウ マルウェア対策ソフトを導入する
マルウェア感染への技術的な対策 誤り
【ソーシャルエンジニアリングのおもな手口】
なりすまし（電話・メールで管理者などを装う）
ショルダーハッキング（肩越しののぞき見）
トラッシング（ごみ箱や廃棄物からの情報収集）
出典：令和6年度 ITパスポート試験 公開問題 問73（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「テクノロジ系」のほかの問題
- 2026年度（令和8年度）公開問題 問83職場の PC に適用する情報セキュリティ対策 a～c のうち，マルウェア対策ソフトの導入
- 2026年度（令和8年度）公開問題 問98AI におけるプロンプトエンジニアリングの説明として，適切なものはどれか。
- 2025年度（令和7年度）公開問題 問68CSIRT として行う活動の例として，最も適切なものはどれか。
- 2025年度（令和7年度）公開問題 問83ISMS の運用に PDCA モデルを採用している組織において，サーバ監視に関する次の作
- 2025年度（令和7年度）公開問題 問984個の要素から成るデータの並びを，次の手順を繰り返して昇順に整列するとき，整列が終了する
- 2026年度（令和8年度）公開問題 問68メールソフトが電子メールの送受信に用いるプロトコルの組合せとして，適切なものはどれか。
スポンサーリンク