解説

ソーシャルエンジニアリングとは、人間の心理的な隙や行動の特性を利用して情報を不正に入手する手法です。IoT機器の廃棄時に記憶装置を物理的に破壊することは、廃棄後に機器が第三者の手に渡った際に、内部に残された情報（パスワードや設定情報など）が悪用されることを防ぐ重要な対策です。これは正に、人間の行動の隙（不適切な廃棄）を突かれることを防ぐソーシャルエンジニアリング対策となります。

なぜ他の選択肢は違うのか

選択肢 ア

暗号化通信は技術的対策であり、人間の心理や行動を利用したソーシャルエンジニアリングへの対策としては適切ではありません。これは通信の盗聴という技術的な脅威に対する対策です。

選択肢 イ

ファームウェアのアップデートは技術的な脆弱性対策であり、ソーシャルエンジニアリング対策ではありません。これは技術的な脆弱性を修正するための措置です。

選択肢 ウ

マルウェア対策ソフトの導入は技術的なセキュリティ対策であり、人間の行動や心理を利用した攻撃への対策ではありません。

解くときのポイント

セキュリティ対策の問題では、「技術的対策」と「人的対策」を明確に区別することが重要です。ソーシャルエンジニアリングは人的な要素に関連する脅威なので、対策も人間の行動や判断に関連するものを選びましょう。