IoT機器のセキュリティ対策のうち、ソーシャルエンジニアリング対策として、最も適切なものはどれか。

選択肢

• アIoT機器とサーバとの通信は、盗聴を防止するために常に暗号化通信で行う。
• イIoT機器の脆弱性を突いた攻撃を防止するために、機器のメーカーから最新のファームウェアを入手してアップデートを行う。
• ウIoT機器へのマルウェア感染を防止するためにマルウェア対策ソフトを導入する。
• エIoT機器を廃棄するときは、内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。

正解と解説

正解：エ IoT機器を廃棄するときは、内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。

ソーシャルエンジニアリングは、技術的な侵入ではなく人の心理や行動の隙、あるいは物理的に捨てられた物などから情報を入手する手口です。廃棄する機器の記憶装置を物理的に破壊しておくことは、ごみとして持ち去られた機器から情報を読み取られる事態を防ぐ、この種の対策に当たります。

選択肢ごとの解説

• ア通信経路上の盗聴を防ぐ技術的対策です。
• イ脆弱性を突く攻撃を防ぐための技術的対策です。
• ウマルウェア感染を防ぐ技術的対策です。
• エ廃棄機器から情報を拾われることを防ぐ、人的・物理的な手口への対策です。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70