ショルダーハック対策で見るべき危険とは
ITパスポート試験 平成31年度春期 問89 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
スマートフォンを利用するときに，ソーシャルエンジニアリングに分類されるショルダーハックの防止策として，適切なものはどれか。
- ア
OSを常に最新の状態で利用する。
- イ
位置情報機能をオフにする。
- ウ
スクリーンにのぞき見防止フィルムを貼る。
- エ
落下，盗難防止用にストラップを付ける。
会話形式の解説
講師今回は、何から情報を守る対策なのかに注目します。
受験者どれもスマートフォンの安全に関わりそうで、OSの更新も候補に見えます。
講師ショルダーハックは、他人の画面や入力操作を見て情報を得る行為です。パスワードの入力を見られるおそれもあります。
受験者それなら、周囲から画面を見えにくくできるかで考えるのですね。
講師はい。のぞき見防止フィルムは画面の視野角を狭め、横などから見えにくくするので、適切です。
受験者OSを最新にしても、画面を見られることには変わりがないですね。
講師そのとおりです。OSの更新はソフトウェアの脆弱性への対策ですが、盗み見を直接防ぐものではありません。
受験者位置情報機能をオフにするのは、端末の位置情報の利用を抑えるためですか。
講師はい。画面や入力操作を見られることには対処できません。
受験者ストラップも、端末を手元に保つためで、画面の盗み見には効かないですね。
講師そうです。ストラップは落下や持ち去りに備えるものです。
受験者安全対策という共通点だけで選ばず、盗み見を防げるかで判断します。
講師その整理が大切です。脆弱性、位置情報、盗み見、落下や持ち去りは、それぞれ備える対象が違います。
まとめ
ショルダーハックは、他人の画面や入力操作を見て情報を得る行為です。のぞき見防止フィルムは画面の視野角を狭め、周囲から見えにくくするため、適切な対策です。OSの更新、位置情報機能の設定、ストラップはそれぞれ別の問題に備えるもので、画面の盗み見を直接防ぎません。
解答・解説
正解はウです
この問題のテーマ
ショルダーハックを防ぐために、スマートフォンの画面を周囲から見えにくくする対策を問う問題です。
解き方の考え方
ショルダーハックは、他人の画面や入力操作を見て情報を得る行為です。パスワードの入力場面も盗み見られるおそれがあります。各対策が「画面を見られること」を防ぐかどうかで判断します。
選択肢ごとの解説
- ×ア OSを常に最新の状態で利用する。OSを最新の状態に保つことは、ソフトウェアの脆弱性への対策になります。しかし、周囲の人から画面が見えることは防げないため、ショルダーハックへの直接的な対策ではありません。
- ×イ 位置情報機能をオフにする。位置情報機能をオフにすることは、端末の位置情報の利用を抑える対策です。画面や入力操作を周囲から見られることには対処できません。
- ○ウ スクリーンにのぞき見防止フィルムを貼る。のぞき見防止フィルムは、画面の視野角を狭め、横など周囲から画面を見えにくくします。画面を盗み見て情報を得るショルダーハックの防止策に当たります。
- ×エ 落下，盗難防止用にストラップを付ける。ストラップは、端末の落下や持ち去りに備えるものです。端末を手元に保つ対策にはなっても、周囲から画面を盗み見られることは防げません。
補足
「スマートフォンの安全対策」という共通点だけで選ぶと迷いやすい問題です。何を防ぐ対策なのかを、脆弱性、位置情報、盗み見、落下・持ち去りに分けて考えましょう。
POINT
- ショルダーハックは、画面や入力操作を見て情報を得る行為です。
- 対策を選ぶときは、画面を周囲から見えにくくできるかを考えます。
- のぞき見防止フィルムは画面の視野角を狭めます。
- OSの更新、位置情報の設定、ストラップは、それぞれ別の問題に備える対策です。