覗き見による情報盗取(ショルダーハック)の防止策
正解は「ウ」です。 ショルダーハック(Shoulder Surfing:肩越し覗き見)は、電車内やカフェなどで利用者が端末を操作している背後や横から、画面上の機密情報やキーボード入力(パスワードやPINコード等)を直接覗き見て不正に取得するソーシャルエンジニアリングの手法です。 液晶画面に視野角を制限する「のぞき見防止フィルム(プライバシーフィルター)」を貼ることで、斜めや横からの視線を遮断し、効果的にショルダーハックを防止できます。 OSを最新に保つことは、ソフトウェアの脆弱性を突くサイバー攻撃には有効ですが、画面の直接的な覗き見を防ぐことはできません。 位置情報機能をオフにすることは、GPSによる現在位置のトラッキング防止には有効ですが、覗き見防止には関係ありません。 ストラップの装着は、端末の落下破損や物理的な引ったくり盗難の防止には有効ですが、覗き見防止には関係ありません。
ソーシャルエンジニアリング
スマートフォンを利用するときに,ソーシャルエンジニアリングに分類されるショルダーハックの防止策として,適切なものはどれか。
出典
平成31年度春期 ITパスポート試験 公開問題 問89
ア
OSを常に最新の状態で利用する。
イ
位置情報機能をオフにする。
ウ
スクリーンにのぞき見防止フィルムを貼る。
エ
落下,盗難防止用にストラップを付ける。
前の問題
スキップ
【正解・解説】覗き見による情報盗取(ショルダーハック)の防止策|平成31春 ITパスポート 公開問題 問89 | IT資格ラボ