「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

ソーシャルエンジニアリングは、大雑把に言えば「コンピュータを使わないでやる（悪い意味の）ハッキング」です。
パソコン音痴の人でもやれるハッキングと言っても良いかもしれませんね。
後ろからパスワードの入力を盗み見たり、ゴミ箱をゴソゴソ漁ったり、他人の名前を騙って電話で問い合わせたり、現実世界で行動して情報を抜き取る行為を指します。

ソーシャルエンジニアリングは「事件はコンピュータの中で起きてるんじゃない！現実世界で起きているんだ！」です。
当然、対策も現実世界で行われるあれやこれやに対してやる必要があります。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：ウイルスを検知，除去する機能を電子メールシステムに導入する。」はコンピュータ世界におけるセキュリティ対策です。
ソーシャルエンジニアリングへの対策とは違います。

「イ：サーバへの攻撃を想定した擬似アタック試験を実施し，発見された脆(ぜい)弱性への対策を行う。」もコンピュータ世界におけるセキュリティ対策です。
ソーシャルエンジニアリングへの対策とは違います。

「ウ：従業員のセキュリティ意識を高めるため，セキュリティ教育を行う。」は現実世界におけるセキュリティ対策です。
きっと「紙ゴミはシュレッダーにかけろ！」とか「パスワードを紙に書いてパソコンに貼っておくなよ！」とかも指導されるでしょう。
もちろん「変なホームページは見るなよ！」のようなコンピュータの使い方も指導されるでしょうが、現実世界で行われるあれやこれやに対する対策も指導されるはずです。
おそらく、これが正解です。

「エ：停電に備えて，サーバルーム向けの自家発電装置を導入する。」は現実世界で行っています……が、これはセキュリティ対策では ありません。
分類としては「災害対策」でしょう。
ソーシャルエンジニアリングへの対策とは違います。

ということで「ウ：従業員のセキュリティ意識を高めるため，セキュリティ教育を行う。」が正解です。