【過去問解説】平成27年度 ITパスポート試験（IP） 春期分 問69

出典：平成27年度 ITパスポート試験（IP）春期分問69

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
ソーシャルエンジニアリング	パスワードの入力を盗み見たり、仲良くなって大事な情報を聞き出したり、パソコンさんを使わないで現実世界でやる（悪い意味での）ハッキング
情報セキュリティ	情報の安全を守ること
セキュリティ	（IT関係で出てきた場合は）「情報セキュリティ」の省略表現
サーバ	サービスや機能を提供する側のコンピュータ
サーバ室	サーバが置いてある部屋。24時間365日働きっぱなしのサーバさんが快適に過ごせるように、空調が調整されていたり、停電になったとき用の予備バッテリーが備えられていたり、あれやこれやと配慮されている部屋
アクセス	ちょっかいを出しに行くこと
アクセス制御	ソフトとかネットワークとかファイルとかに対する「誰が」「誰に対して」「何を」やって良い（もしくは、やっちゃダメ）を管理すること
暗号化	ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データをぐちゃぐちゃにすること

問題

問題文
ソーシャルエンジニアリングによる被害に結びつきやすい状況はどれか。
ピヨ意訳：ソーシャルエンジニアリングをやられちゃいそうな状況は、どれ？

解答選択肢
ア	運用担当者のセキュリティ意識が低い。
ア	ピヨ意訳：担当者のセキュリティ意識が低い
イ	サーバ室の天井の防水対策が行われていない。
イ	ピヨ意訳：部屋の雨漏り対策をしていない
ウ	サーバへのアクセス制御が行われていない。
ウ	ピヨ意訳：アクセス権の管理をやっていない
エ	通信経路が暗号化されていない。
エ	ピヨ意訳：通信を暗号化していない

正解

正解
ア	運用担当者のセキュリティ意識が低い。
ア	ピヨ意訳：担当者のセキュリティ意識が低い

ピヨピヨ解説

ソーシャルエンジニアリングは、大雑把に言えば「コンピュータを使わないでやる（悪い意味の）ハッキング」です。
パソコン音痴の人でもやれるハッキングと言っても良いかもしれませんね。
後ろからパスワードの入力を盗み見たり、ゴミ箱をゴソゴソ漁ったり、他人の名前を騙って電話で問い合わせたり、現実世界で行動して情報を抜き取る行為を指します。

この時点で、まず「ウ：サーバへのアクセス制御が行われていない。」と「エ：通信経路が暗号化されていない。」が消えます。
どちらもコンピュータ世界における話だからです。

残るは「ア：運用担当者のセキュリティ意識が低い。」と「イ：サーバ室の天井の防水対策が行われていない。」です。

どちらかといえば「ア」の方が悪さをしやすそうですね。
運用担当者のセキュリティ意識が低ければ、パスワードを聞き出したりするのが簡単そうです。

ということで「ア：運用担当者のセキュリティ意識が低い。」が正解です。