HOME»ITパスポート平成28年春期» 問58
ITパスポート平成28年春期 問58
問58
note_altcalculate
note_alt
calculate
情報セキュリティにおけるソーシャルエンジニアリングへの対策の例として，適切なものはどれか。
- ウイルスを検知，除去する機能を電子メールシステムに導入する。
- サーバへの攻撃を想定した擬似アタック試験を実施し，発見された脆(ぜい)弱性への対策を行う。
- 従業員のセキュリティ意識を高めるため，セキュリティ教育を行う。
- 停電に備えて，サーバルーム向けの自家発電装置を導入する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ウ
解説 :
ソーシャルエンジニアリングは、人の思い込みや油断を利用して情報を得る手口です。なりすましへの確認などを教育し、従業員の判断を改善する対策が適しています。
ウイルス検査や脆弱性修正は技術的な攻撃、自家発電は停電への対策です。人をだまして情報を引き出す経路を減らすことが焦点です。