ITパスポート 平成26年秋期 問63
リスク対策のうち，ソーシャルエンジニアリングへの対策に該当するものはどれか。
正解と解説を見る
正解：ウ
ソーシャルエンジニアリングは人をだまして情報を得る手法です。電話での本人・権限確認や折返しなど、伝達手順を定めることでなりすましへの対応を統一できます。
ウイルス検査、非常電源、荷物の検査はそれぞれ別の危険への対策です。人との会話を通じた情報取得を抑える施策に着目します。
正解：ウ
ソーシャルエンジニアリングは人をだまして情報を得る手法です。電話での本人・権限確認や折返しなど、伝達手順を定めることでなりすましへの対応を統一できます。
ウイルス検査、非常電源、荷物の検査はそれぞれ別の危険への対策です。人との会話を通じた情報取得を抑える施策に着目します。