【IPシラバス6.3】(3) 脅威と脆弱性　① 人的脅威の種類と特徴

正解
2 顧客のプライバシー侵害

解説
情報漏えいが発生すると顧客の個人情報が外部に流出しプライバシーが侵害されるリスクがあります。これにより、企業の信頼が損なわれるだけでなく、法的な問題も発生する可能性があります。

生産性向上や取引先との関係強化は情報漏えいのリスクとは無関係です。

正解
3 情報共有のための全社員アクセス許可

解説
全社員にアクセス許可を与えることは情報漏えいのリスクを高める可能性があります。機密情報は必要な権限を持つ者にのみアクセスを許可するべきです。

定期的なセキュリティ教育や情報の暗号化は情報漏えいを防ぐための有効な対策です。

正解
2 顧客からの信頼失墜

解説
情報漏えいが発生すると企業は顧客からの信頼を失い、業績に悪影響を及ぼす可能性が高まります。

新製品の開発や人材の採用増加は、情報漏えいに関連する直接的な問題ではありません。

正解
2 機密情報の漏えい

解説
データの紛失は紛失した情報が悪意のある第三者に渡ることで機密情報の漏えいにつながるリスクが高まります。

企業のブランド力向上や社内のコミュニケーション改善とは関連がありません。

正解
1 定期的なバックアップの実施

解説
定期的なバックアップはデータ紛失のリスクを軽減するための効果的な方法です。

全データをオフラインで保管することや、データに自由なアクセス権を付与することは、紛失リスクの観点からは適切ではありません。

正解
2 紛失原因の特定と再発防止策の策定

解説
データ紛失が発生した際にはまず紛失の原因を特定し、再発を防ぐための対策を講じることが最も重要です。

新しいシステムの導入や社員全員への通知も必要ですが、優先すべきは原因の特定と再発防止です。

正解
2 ソフトウェアのバグ

解説
ソフトウェアのバグやハードウェアの故障がデータ破損の主要な原因となります。

インターネット接続の低下やネットワークのセキュリティ強化は、データ破損とは直接的な関連がありません。

正解
1 定期的なデータバックアップ

解説
定期的なバックアップはデータ破損が発生した場合に迅速にデータを復旧するための最も有効な対策です。

無線ネットワークの利用やデータの圧縮保存は、破損防止策としては不十分です。

正解
3 専門業者によるデータ復旧依頼

解説
データ破損が発生した場合、専門のデータ復旧業者に依頼することでデータを回復できる可能性があります。

データの速やかな削除や破損データの放置は、問題を悪化させる可能性があるため避けるべきです。

正解
2 プライバシーフィルターの使用

解説
プライバシーフィルターを使用することで、他人が画面を覗き見することを防ぐことができます。

ネットワークの切断やパスワードの変更は、盗み見防止には直接的に関係ありません。

正解
2 カフェで仕事をしているとき

解説
カフェなどの公共の場では周囲に多くの人がいるため盗み見のリスクが高まります。

自宅や夜間のオフィスでは、他者からの視線を受ける可能性が低いため、リスクは比較的低くなります。

正解
1 モニターの位置を壁側に向ける

解説
モニターを壁側に向けることで他者からの覗き見を防ぐことができます。

インターネット接続やUSBデバイスの使用は、盗み見とは直接的な関連がありません。

正解
3 電話を使用して重要な会話をしているとき

解説
電話での会話は盗聴されるリスクが高いため、暗号化や盗聴防止の対策が必要です。

メールや物理的な文書は盗聴とは異なるリスクを持つため、状況に応じた対策が必要です。

正解
2 通信を暗号化する

解説
通信の暗号化は盗聴を防ぐための最も効果的な方法です。全ての通信をオフラインで行うことや通信機器を使わないことは現実的な対策ではありません。

正解
3 取引先の増加

解説
盗聴によって重要情報が漏えいしたり機密情報が不正に利用されるリスクがありますが、取引先の増加とは関連しません。盗聴は情報の安全性に対する重大な脅威です。

正解
1 パスワードを他人と共有する

解説
パスワードを他人と共有することはなりすましを許す可能性が高まり非常に危険です。パスワードの定期変更はセキュリティの一環ですが、なりすまし防止には特に関連しません。

正解
2 多要素認証の導入

解説
多要素認証はなりすましを防ぐための有効な手段です。

一括管理や紙にメモして保管することは、逆にセキュリティリスクを高める可能性があります。

正解
1 なりすましに使用されたアカウントを無効化する

解説
なりすましが発生した場合、まずは不正利用されているアカウントを無効化することが最も重要です。

全システムの停止や報告をしない対応は適切ではありません。

正解
2 システムを破壊するため

解説
クラッキングはシステムの破壊やデータの窃取を目的とした悪意のある行為です。

不正アクセス防止やネットワーク保護はその対策に該当します。

正解
2 脆弱性の定期チェック

解説
脆弱性を定期的にチェックし、修正することはクラッキング防止のための基本的な対策です。

ソフトウェアのアップデートをしないことや全ユーザーに管理者権限を与えることはセキュリティリスクを高める行為です。

正解
3 顧客情報の流出

解説
クラッキングにより顧客情報が流出するリスクがあり、企業の信用が損なわれる可能性があります。

製品の品質低下や収益低減とは直接的に関係ありません。

正解
3 ソフトウェアの脆弱性を利用する

解説
ソフトウェアの脆弱性を利用するのはテクニカルな手法であり、ソーシャルエンジニアリングは主に人間の心理を利用して情報を不正に入手する手法です。信頼関係を装って情報を引き出すのが代表的な手法です。

正解
2 社員のセキュリティ意識を高める

解説
社員のセキュリティ意識を高めることで、ソーシャルエンジニアリング攻撃を未然に防ぐことが可能です。

全ての情報を公開することやインターネット接続の遮断は実行可能な対策ではありません。

正解
1 情報の流出

解説
ソーシャルエンジニアリングが成功すると、機密情報が流出し、不正アクセスや情報漏えいにつながるリスクがあります。

通信速度の向上やウイルスの駆除は、ソーシャルエンジニアリングとは関係ありません。

正解
2 内部監査の実施

解説
内部監査は従業員による不正行為を防ぐための有効な手段です。

全権限の付与や情報の公開は不正行為のリスクを高める可能性があるため適切ではありません。

正解
1 企業の信用低下

解説
内部不正が発生すると企業の信用が大きく低下し、経営に深刻な影響を与える可能性があります。

新規顧客の増加や製品品質の向上とは関係がありません。

正解
1 従業員の権限を明確にする

解説
従業員の権限を明確にし、必要な範囲内でのみ権限を付与することが内部不正の防止に効果的です。

パスワード変更やネットワーク監視の停止は、内部不正の防止には直接的に関連しません。

正解
2 ユーザー教育の実施

解説
ユーザー教育を行うことで誤操作のリスクを大幅に低減できます。パスワードの強化や一部機能の無効化は、誤操作防止には直接的に関連しません。

正解
1 データの消失

解説
誤操作によりデータが消失するリスクがあり、企業の業務に支障をきたす可能性があります。

ネットワーク速度の向上や企業の利益増加とは無関係です。

正解
3 操作手順を簡素化する

解説
操作手順を簡素化することでユーザーの誤操作を防ぐ効果があります。

全ユーザーに管理者権限を付与したりシステムログの記録を徹底することは誤操作防止に必ずしも関係しません。

正解
1 メールの内容を二重確認する

解説
ビジネスメール詐欺を防ぐためにはメールの内容を慎重に確認し、疑わしい場合には二重確認を行うことが効果的です。

全てのメールを即時削除したり、メールアドレスを頻繁に変更することは現実的ではありません。

正解
2 正規のビジネスメールを装う

解説
ビジネスメール詐欺（BEC）は正規のビジネスメールを装って詐欺行為を行うことが特徴です。法律に基づいた手続きや、直接的なパスワードの窃取とは異なります。

正解
2 詐欺の可能性を疑い、送信元に確認する

解説
詐欺の可能性がある場合はメールの送信元に直接確認を取ることが重要です。

メールに記載された指示に従うことや無視して放置することはリスクを高める可能性があります。

正解
3 身代金を二重に要求する

解説
二重脅迫は暗号化されたデータの復元と盗み出されたデータの公開を防ぐために、被害者に二重の身代金を要求する手法です。

ネットワークの破壊やセキュリティ技術の導入疎外とは関係ありません。

正解
1 データの定期バックアップ

解説
データの定期的なバックアップは二重脅迫攻撃の被害を軽減するための効果的な方法です。

ネットワーク速度の向上やパスワードの変更は、攻撃防止には直接的には関連しません。

正解
2 専門のセキュリティ業者に相談する

解説
二重脅迫に遭遇した場合専門のセキュリティ業者に相談し、適切な対応策を講じることが最善です。身代金の支払いは推奨されず、攻撃を無視することはさらに深刻な結果を招く可能性があります。

正解
3 匿名性が高く、違法な取引が行われることが多い

解説
ダークウェブは匿名性が高く違法な取引が行われることが多いため、非常に危険な領域です。一般の検索エンジンでは見つけられず、公的機関によって運営されているわけではありません。

正解
2 犯罪行為に巻き込まれる

解説
ダークウェブは違法な活動が多く行われているため、アクセスすると犯罪行為に巻き込まれるリスクが非常に高いです。

ウイルスの蔓延やインターネット速度の遅延は、ダークウェブのリスクとは無関係です。

正解
3 違法行為に関与する可能性がある

解説
ダークウェブへのアクセスは違法行為に巻き込まれるリスクが非常に高いため絶対に避けるべきです。

ネットワークのパフォーマンス低下やシステムの自動更新とは関係ありません。