令和6年度 問73｜情報セキュリティの脅威（なりすまし・ソーシャルエンジニアリング・シャドーIT）

正解：エ IoT機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。

ポイント

IoT 機器のセキュリティ対策から、ソーシャルエンジニアリング対策に当たるものを選ぶ問題です。

考え方と解き方

暗号化や更新などの技術的な対策を選ぶと誤ります。機器の欠陥ではなく、人の行動の隙を突く手口への対策かどうかで考えます。

1. ソーシャルエンジニアリングには、ごみ箱あさり（トラッシング）のように、廃棄した機器や書類から情報を探す手口も含まれます。
2. 機器を廃棄するとき、内蔵された記憶装置を物理的に破壊すれば、廃棄物から情報を読み取られるのを防げます。
3. したがって、適切なのは エ です。
4. 参考：今のシラバスの「人的脅威」「技術的脅威」などの区分は、案にはありません。ソーシャルエンジニアリングは、案では「脅威の種類」の用語例にあります。

ほかの選択肢

• ア 通信の暗号化は、盗聴を防ぐ技術的な対策です。人の隙を突く手口への対策ではありません。
• イ ファームウェアの更新は、脆弱性を突く攻撃への対策です。人の隙を突く手口への対策ではありません。
• ウ マルウェア対策ソフトは、感染を防ぐ技術的な対策です。人の隙を突く手口への対策ではありません。

覚えておくこと

• ソーシャルエンジニアリング：人の心理的な隙などを突いて、侵入に必要な情報を盗み出すこと
• ソーシャルエンジニアリングの例：ショルダハッキング（入力の盗み見）、トラッシング（ごみ箱あさり）
• 廃棄時の対策：記憶装置を物理的に破壊し、ごみ箱あさりによる情報漏えいを防ぐ

（テーマ・覚えること）