情報セキュリティ
基本情報技術者試験｜D社の営業担当は、移動中の新幹線や空港のラウンジでノートPCを開き、顧客情報を扱う業務を行う。隣席や背後の他人に…
D社の営業担当は、移動中の新幹線や空港のラウンジでノートPCを開き、顧客情報を扱う業務を行う。隣席や背後の他人に画面を覗き見され情報が漏れるリスクが懸念される。混雑した公共空間での覗き見を物理的に抑える対策として、最も適切なものはどれか。
アログインパスワードを長く複雑なものに変え、盗み見られても解読されにくくする。
イ画面に正面以外の角度からは見えにくくするフィルムを貼り、左右の視野角を狭める。
ウ内蔵ディスクを暗号化し、紛失や盗難に遭っても保存データを読まれないようにする。
エ無線LANの接続を社内VPN経由に限定し、通信が盗聴されないようにする。
正解
イ．画面に正面以外の角度からは見えにくくするフィルムを貼り、左右の視野角を狭める。
リスクは『画面に表示中の情報を周囲の他人に見られる』ショルダーハッキングである。のぞき見防止フィルタは視野角を狭め正面以外から画面を見えにくくするため、隣席や背後からの覗き見を物理的に抑制でき、公共空間でのこのリスクに直接対応する。
?選択肢ごとの解説
ア ×パスワードの強化はログインの突破を防ぐが、ログイン後に表示されている画面の覗き見は防げない。
イ ○リスクは『画面に表示中の情報を周囲の他人に見られる』ショルダーハッキングである。のぞき見防止フィルタは視野角を狭め正面以外から画面を見えにくくするため、隣席や背後からの覗き見を物理的に抑制でき、公共空間でのこのリスクに直接対応する。
ウ ×ディスク暗号化は紛失・盗難時の保存データ保護であり、利用中に画面を見られる覗き見とは対象が異なる。
エ ×VPNは通信経路上の盗聴対策で、画面に映る情報を肩越しに見られる行為は通信の暗号化では防げない。
情報セキュリティの他の問題
E社では複数部署が一台の共有プリンタを使う。給与明細や契約書を印刷した社員が取りに行く前に席を離れ、他部署の社員が出力トレイ…F社では不要になった顧客台帳や設計図の紙を、一般ごみの箱にそのまま捨てている。回収業者へ渡る前にごみ置場から抜き取られ、記載…G社では、経理担当者が一人で入金消込と帳簿修正の両方を担い、上長の確認も形骸化している。借金を抱えた担当者が自分の操作を誰に…H社では、競合への転職が決まった営業担当が退職直前の数週間、業務上の必要を装って顧客リストや見積データを個人の外部ストレージ…I社では、開発を委託した会社の要員が自社オフィスに常駐し、社員と同じ共用の作業用アカウントで社内システムを利用している。委託…J社では年一回の座学研修だけでは、従業員が不審メールの添付やリンクを実際にクリックしてしまう傾向が改まらない。研修内容が実際…K社のオフィスでは、来訪者が受付で記帳すれば社員エリアへ自由に立ち入れる。先日、商談で訪れた人物が無人の会議室や執務エリアを…L社のフロアは他部署や来客が行き交う。社員が会議や昼食で長く離席する間、PCがログイン状態のまま放置され、第三者が操作して社…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0172