ITパスポート試験テクノロジ系令和6年度｜第18問過去問解説「IoT機器のソーシャルエンジニアリング対策」

※本情報は解説作成時点のもので、閲覧時点では法改正等により情報が変更になっている場合がございます。あらかじめご理解いただければ幸いです。

正解は「D.IoT機器を廃棄するときは、内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。」です。
ソーシャルエンジニアリング攻撃は、人間の心理や行動の隙をついて情報を入手する手法です。廃棄時の情報漏えい対策は、この攻撃による被害を防ぐ重要な手段です。

この記事では、ITパスポート試験（令和6年度）テクノロジ系第18問「IoT機器のソーシャルエンジニアリング対策」について、試験対策の観点からわかりやすく解説します。

Contents

ソーシャルエンジニアリングとは

ソーシャルエンジニアリング＝人間の心理や行動の隙をついて情報を不正取得する攻撃手法

攻撃者は、正規利用者になりすます、電話やメールで情報を引き出す、廃棄物からデータを取得するなどの手段を用います。したがって、IoT機器を廃棄する際には、内部の記憶装置を物理的に破壊することが有効です。

これらはそれぞれ異なるセキュリティリスクに対応するもので、ソーシャルエンジニアリング対策ではありません。

この問題では、IoT機器の廃棄時など、人的要素や運用上の隙に起因する情報漏えい対策を理解しているかが問われています。単なる技術対策と混同しないように注意しましょう。

補足
ソーシャルエンジニアリング対策は、人的・運用面での管理が中心である点を押さえておきましょう。

テクノロジ系では、IoTや情報セキュリティに関するリスク管理が出題されます。人的要素によるリスク（ソーシャルエンジニアリング）と技術的要素によるリスクを区別して理解しておくことが重要です。