HOME»ITパスポート令和6年度» 問73
ITパスポート令和6年度 問73
問73
note_altcalculate
note_alt
calculate
IoT機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なものはどれか。
- IoT機器とサーバとの通信は，盗聴を防止するために常に暗号化通信で行う。
- IoT機器の脆弱性を突いた攻撃を防止するために，機器のメーカーから最新のファームウェアを入手してアップデートを行う。
- IoT機器へのマルウェア感染を防止するためにマルウェア対策ソフトを導入する。
- IoT機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ
正解 :
エ
解説 :
廃棄物から残存情報を探す行為は、ソーシャルエンジニアリングに含まれるトラッシングです。記憶装置の物理破壊は、捨てた機器からの情報回収を防ぎます。
通信暗号化、ファームウェア更新、マルウェア対策は技術的な攻撃への対処です。この設問では非技術的な手段で情報を得る経路に注目します。