平成31年度 春期 (特別措置試験) 問89
セキュリティ
ショルダーハックの防止策
スマートフォンを利用するときに,ソーシャルエンジニアリングに分類されるショルダーハックの防止策として,適切なものはどれか。
- アOSを常に最新の状態で利用する。
- イ位置情報機能をオフにする。
- ウスクリーンにのぞき見防止フィルムを貼る。
- エ落下,盗難防止用にストラップを付ける。
答えと解説を見る
✓ これが正解ウスクリーンにのぞき見防止フィルムを貼る。
解説
のぞき見への備えなので、画面を見えなくするのが効きます。
ショルダーハックは、肩越しに画面や手元をのぞいて、合言葉や暗証番号を盗み見る手口です。仕組みの弱いところではなく、人の隙を突くやり方なので、ソーシャルエンジニアリングの一つに数えられます。持ち歩く機器は、電車の中や店の列といった人の近い場所で使うので、この手口に遭いやすくなります。防ぐには、見えないようにするのがそのまま答えになります。のぞき見を防ぐ膜を画面に貼れば、正面からは見えても、斜めからはほとんど読めなくなります。暗証番号を打つときに手で覆うのも同じ狙いです。背中側に人が立たない場所を選ぶのも効きます。道具に頼らずにできる備えです。残る三つも実際に勧められる備えですが、効く相手が違います。弱いところを突く攻撃、居場所が漏れること、落としたりなくしたりすること、にそれぞれ効くものです。
ほかの選択肢はなぜ違うのか
- アOSを常に最新の状態で利用する。:基本のソフトを新しい状態に保つのは、弱いところを突かれないための備えです。直された穴がふさがるので、仕組みを狙う攻撃には効きます。配られたその日に当てるのが要です。しかし、横から画面を見られることには何も効きません。
- イ位置情報機能をオフにする。:居場所を知らせる働きを切るのは、どこにいるかが外へ漏れないための備えです。写真に場所が付いて回るのを防ぐ狙いもあります。地図の案内を使うときは戻します。守っているのは居場所であって、画面に映っている中身ではありません。
- エ落下,盗難防止用にストラップを付ける。:落下や盗難を防ぐために紐を付けるのは、機器そのものを失わないための備えです。手から滑っても落ちませんし、引ったくりにも抗えます。置き忘れも減らせます。けれども、手に持ったまま見られる分には何の妨げにもなりません。
この問題の用語
- ソーシャルエンジニアリング技術ではなく人の心理や習慣につけ込んで情報を聞き出す手口。急いでいるふりや、権威をよそおう形が典型です。
- スマートフォン電話に小型のコンピュータを組み合わせた携帯端末です。アプリを追加して機能を増やせ、タッチパネルで操作します。
出典:平成31年度 春期 ITパスポート試験(特別措置試験) 問89
同じ用語が出る問題
- 令和8年度 問95:SQLインジェクションの問題(ソーシャルエンジニアリング)
- 令和7年度 問70:セキュリティパッチに関する問題(ソーシャルエンジニアリング)
- 令和6年度 問73:ソーシャルエンジニアリング対策(ソーシャルエンジニアリング)
- 令和5年度 問89(ソーシャルエンジニアリング)
- 令和4年度 問91:ソーシャルエンジニアリングの問題(ソーシャルエンジニアリング)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)