IoT機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なものはどれか。
- アIoT機器とサーバとの通信は，盗聴を防止するために常に暗号化通信で行う。
- イIoT機器の脆弱性を突いた攻撃を防止するために，機器のメーカーから最新のファームウェアを入手してアップデートを行う。
- ウIoT機器へのマルウェア感染を防止するためにマルウェア対策ソフトを導入する。
- エIoT機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。
正解と解説を見る
正解
エ IoT機器を廃棄するときは，内蔵されている記憶装置からの情報漏えいを防止するために物理的に破壊する。
ソーシャルエンジニアリングには、廃棄された機器や記憶媒体をあさって情報を盗み出す「トラッシング（スキャベンジング）」という手口が含まれる。廃棄するIoT機器の記憶装置を物理的に破壊しておけば、たとえ廃棄物として持ち去られても内部データを読み取られることがなく、この種の被害を防止できる。暗号化通信、ファームウェアの更新、マルウェア対策ソフトの導入は、いずれも技術的な攻撃への対策であり、人の心理や行動の隙を突くソーシャルエンジニアリングへの対策ではない。