令和6年度問73 IoT機器廃棄時の情報漏えい対策

問題

IoT機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なものはどれか。

IoT機器とサーバとの通信は，盗聴を防止するために常に暗号化通信で行う。

IoT機器の脆弱性を突いた攻撃を防止するために，機器のメーカーから最新のファームウェアを入手してアップデートを行う。

IoT機器へのマルウェア感染を防止するためにマルウェア対策ソフトを導入する。

IoT機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。

先に解説を見る

正解エ

IoT機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。

解説

ここで問われるソーシャルエンジニアリングは、プログラムの脆弱性ではなく、人の管理や行動の隙を利用する手口です。捨てた機器から情報を回収するトラッシングに備え、廃棄時に記憶装置を物理的に読めなくするエが最も合います。

ア
通信の暗号化は、途中でパケットを盗み見られても内容を読ませない技術的対策です。

イ
ファームウェア更新は、機器ソフトウェアの既知脆弱性を修正します。

ウ
マルウェア対策ソフトは不正プログラムを検知・隔離するものです。