平成28年春期試験問題 問58
問58
解説へ
note_alt
calculate
情報セキュリティにおけるソーシャルエンジニアリングへの対策の例として，適切なものはどれか。
- ウイルスを検知，除去する機能を電子メールシステムに導入する。
- サーバへの攻撃を想定した擬似アタック試験を実施し，発見された脆(ぜい)弱性への対策を行う。
- 従業員のセキュリティ意識を高めるため，セキュリティ教育を行う。
- 停電に備えて，サーバルーム向けの自家発電装置を導入する。
正解 ウ問題へ
広告
解説
ソーシャルエンジニアリングは、人の思い込みや油断を利用して情報を得る手口です。なりすましへの確認などを教育し、従業員の判断を改善する対策が適しています。
ウイルス検査や脆弱性修正は技術的な攻撃、自家発電は停電への対策です。人をだまして情報を引き出す経路を減らすことが焦点です。
広告