平成26年秋期試験問題 問63
問63
解説へ
note_alt
calculate
リスク対策のうち，ソーシャルエンジニアリングへの対策に該当するものはどれか。
- 電子メールは，メールサーバでウイルス検査をしてから配信する。
- 電力供給の停止に備えて，自家発電装置を設置する。
- 電話で重要情報を伝達するときの方法を定めて，その手順に従って行う。
- 入荷物は，受取場所で危険物が含まれないことを検査してから使用場所へ移す。
正解 ウ問題へ
広告
解説
ソーシャルエンジニアリングは人をだまして情報を得る手法です。電話での本人・権限確認や折返しなど、伝達手順を定めることでなりすましへの対応を統一できます。
ウイルス検査、非常電源、荷物の検査はそれぞれ別の危険への対策です。人との会話を通じた情報取得を抑える施策に着目します。
広告