人的脆弱性
更新日:
用語解説
人的脆弱性は、知識や経験の不足、思い込み、疲れ、権威への服従など、人に関わる弱点です。攻撃や誤操作を成功させやすくします。
■ 試験で押さえるポイント
フィッシングを見分けられない、パスワードを使い回す、確認せずにメールを送る、などが例です。
個人の注意力だけでなく、複雑な手順や過大な負荷など、職場の環境も原因になります。
教育に加え、多要素認証や二者の承認など、人が誤っても被害を抑える仕組みを組み合わせます。
■ 過去問での着眼点
教育だけでなく、技術や手順の設計で補うことがポイントです。
例: 急ぎの送金の依頼に焦って確認を省かないよう、金額の変更には別の経路での確認と二者の承認を必須にします。