ITパスポート 2016年 春期 問58

従業員のセキュリティ意識を高めるため, セキュリティ教育を行う。

ソーシャルエンジニアリングは人の心理や不注意を突いて情報を盗む手口なので、対策は従業員のセキュリティ教育(ウ)が有効です。ウイルス検知や擬似アタック試験、自家発電装置は技術的・物理的対策で、人を欺く攻撃への直接対策にはなりません。