ITパスポート 2019年 春期 問89

スマートフォン利用時のショルダーハック防止策【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題の攻撃手法を確認：「ショルダーハック（のぞき見）」は「人が画面を見て情報を盗む」行為であると理解する。
2. 防止対象を決める：攻撃は「視覚による観察」なので、視認性を下げる対策が必要。
3. 選択肢と照らし合わせる：視認性を下げるのはスクリーンの物理的対策である ウ。
4. 結論：のぞき見防止フィルムが最も直接的かつ適切な対策。

選択肢別の誤答解説

• ア: OSを常に最新の状態で利用する。
  • 理由：OS更新はソフトウェアの脆弱性（セキュリティの穴）を塞いでマルウェアや遠隔操作などの攻撃を防ぐために有効です。しかしショルダーハックは「目で見る」攻撃であり、OS更新では直接防げません。別の種類の攻撃対策です。
• イ: 位置情報機能をオフにする。
  • 理由：位置情報をオフにすると位置特定や追跡のリスクを減らせます。これもプライバシー保護には有効ですが、画面をのぞき見る行為そのものは防げません。
• ウ: スクリーンにのぞき見防止フィルムを貼る。
  • 理由：画面の視野角を制限して、横からの視認を難しくします。のぞき見（ショルダーハック）を直接防ぐ代表的な対策です。したがって最も適切です。
• エ: 落下、盗難防止用にストラップを付ける。
  • 理由：落下やすり替え、盗難の防止には有効ですが、近くにいて画面を覗かれる「のぞき見」自体は防げません。

よくある誤解

1. 「セキュリティ対策＝OSを最新にすれば全部安心」
   • OS更新は重要ですが、攻撃の種類（技術的か物理的か）によって有効な対策が異なります。のぞき見は物理的対策が必要です。
2. 「位置情報を切れば個人情報漏えいは全部防げる」
   • 位置情報オフは位置漏洩を防ぎますが、画面の内容を見られるのは別問題です。目的に合わせた対策を選びましょう。
3. 「ストラップで盗難も含めすべての危険が防げる」
   • ストラップは落下や置き忘れを減らしますが、隣の人がチラッと見る「のぞき」を防ぐ効果は低いです。

補足コラム

• のぞき見防止フィルムの種類
  • マイクロルーバー型（角度で光を遮る）や偏光フィルム型があります。視野角は製品ごとに異なるので、購入時に「視野角○○度」といった仕様を確認すると良いです。
• 実務で使える追加の簡単対策（併用が有効）
  • 画面を手元に近づける。
  • 周囲に背を向けない（背中を壁につけて座る）。
  • 外出先でパスワードや決済入力を避けるか、入力後すぐにロックする。
  • 画面の明るさを下げると横から見えにくくなる場合がある。
  • アプリの自動ロックや生体認証（指紋・顔認証）を設定することで、万が一画面を覗かれても被害を減らせる。
• 心理面の注意点
  • のぞき見は「悪意がある人がわざわざ見る」場合もあれば、混雑で偶然見えてしまうこともあります。環境に合わせて注意する習慣をつけることが大切です。

FAQ