令和6年度 ITパスポート試験 公開問題 問73

ソーシャルエンジニアリングとは、人間の心理的な隙や行動のミスにつけ込み、機密情報を盗み出す非技術的な手口のことです。代表的な手口として、ゴミ箱あさり（トラッシング）、肩越しに画面やキー入力を見る（ショルダーハック）、電話で関係者を装いパスワードを聞き出す行為などがあります。

このうち、廃棄された機器や書類から情報を盗み出す「トラッシング」を防ぐためには、記憶媒体を物理的に破壊したり、書類をシュレッダーにかけたりすることが有効です。したがって、IoT機器の廃棄時に内蔵記憶装置を物理的に破壊する行動が、ソーシャルエンジニアリング対策として最も適切です。

各選択肢の解説

• ア：通信の暗号化は、ネットワーク上での盗聴（スニッフィング）対策です。ソーシャルエンジニアリング対策ではありません。
• イ：ファームウェアのアップデートは、ソフトウェアの脆弱性対策です。システム上の欠陥を突く攻撃を防ぐ技術的な対策です。
• ウ：マルウェア対策ソフトの導入は、ウイルスなどのマルウェア感染対策です。こちらも技術的な対策に該当します。
• エ：正解です。IoT機器の廃棄時に記憶装置を物理的に破壊することは、廃棄物から情報を盗み出すトラッシング対策となり、広義のソーシャルエンジニアリング対策として適切です。