人的脆弱性

人的脆弱性は、知識不足、思い込み、疲れ、権威への服従など、人に関わる弱点で、攻撃や誤操作が起こりやすくなる状態です。

■ 試験で押さえるポイント

• フィッシングを見抜けない、パスワードの使い回しなどが該当します。

• ソーシャルエンジニアリングに悪用されます。

• 教育に加え、多要素認証や二人での承認など、人が誤っても被害を抑える仕組みを作ります。

■ 選択肢での判断ポイント

人の心理や知識、作業環境に起因する弱点です。教育だけでなく、仕組みで補います。