人的脆弱性
更新日:
用語解説
知識・経験不足、認知バイアス、疲労、権威への服従、手順理解不足など、人と仕事の関係にある弱点が、攻撃や誤操作を成立しやすくする状態です。
■ 試験で押さえるポイント
フィッシングを見分けにくい、パスワードを使い回す、確認せず送信する、共連れを許すなど、ソーシャルエンジニアリングや事故に利用されます。
個人の性格だけを問題にせず、複雑な手順、過大な負荷、使いにくい正規手段、不適切な権限、相談しにくい文化も弱点として改善します。
役割別教育、演習、分かりやすい手順、報告窓口に加え、MFA、最小権限、二者承認、入力制約で人が誤っても被害を限定します。
教育効果を受講率だけで測らず、報告率、対応時間、誤操作傾向を評価し、特定個人への過度な監視・責任転嫁を避けます。
■ 過去問での着眼点
人の心理・知識・作業環境に起因する弱点です。教育だけでなく、技術・手順・組織の設計で補います。
例: 緊急送金要求へ焦って確認を省く弱点に対し、金額変更は別経路確認と二者承認を必須にし、個人の注意力だけに依存しません。