リスク対策のうち、ソーシャルエンジニアリングへの対策に該当するものはどれか。

選択肢

• ア電子メールは、メールサーバでウイルス検査をしてから配信する。
• イ電力供給の停止に備えて、自家発電装置を設置する。
• ウ電話で重要情報を伝達するときの方法を定めて、その手順に従って行う。
• エ入荷物は、受取場所で危険物が含まれないことを検査してから使用場所へ移す。

正解と解説

正解：ウ 電話で重要情報を伝達するときの方法を定めて、その手順に従って行う。

ソーシャルエンジニアリングは、技術ではなく人の心理や行動の隙を突いて情報を聞き出す手口である。関係者を装った電話で機密を聞き出す事例が典型なので、電話で重要情報を伝える際の本人確認や伝達手順をあらかじめ定め、それを徹底することが有効な対策となる。

選択肢ごとの解説

• アウイルス対策であり、人をだます手口への対策ではない。
• イ電源障害に備える設備対策。
• ウ正しい。人をだます手口に備え、伝達時の手順と本人確認を定める対策。
• エ物理的な危険物の持込み対策。

同じ分野の他の問題

• SQLインジェクションの対策などで用いられ、処理の誤動作を招かないように、利用者がWebサイトに入力した内容に含まれる有…2026年度 秋期 問95
• ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として、適切なものはどれか。2026年度 秋期 問92
• 職場のPCに適用する情報セキュリティ対策a〜cのうち、マルウェア対策ソフトの導入のほかに、マルウェア感染を防止するための…2026年度 秋期 問83
• PCに保存されたファイルを使用できなくするランサムウェアによる被害を低減させるための対策として、適切なものはどれか。2026年度 秋期 問63
• IoTのセキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 ネットワークカメラの画像を盗み見され…2026年度 秋期 問55