セキュリティ|平成21年度 秋期 ITパスポート試験 問66
セキュリティ事故の例のうち,原因が物理的脅威に分類されるものはどれか。
- ✓ これが正解大雨によってサーバ室に水が入り,機器が停止する。
- 外部から公開サーバに大量のデータを送られて,公開サーバが停止する。
- 攻撃者がネットワークを介して社内のサーバに侵入し,ファイルを破壊する。
- 社員がコンピュータを誤操作し,データが破壊される。
解説
人でも仕掛けでもなく、物や場そのものが壊れる型です。
守るべきものを脅かす原因は、三つに分けて整理されます。ひとつは、人が起こすものでした。誤って操作する、うっかり持ち出す、規則を破るといった型です。ふたつめは、技術を使って仕掛けてくるものになります。外から入り込む、大量に送りつける、といった型が並びました。みっつめが、物や場そのものが損なわれる型です。水が入る、地面が揺れる、火が出る、電気が止まる。これらを物理的脅威と呼び、災害が代表になります。大雨で部屋に水が入り機器が止まると述べた肢が当たります。設問の四つは、この三つの分類にきれいに割り当てられました。送りつける型と、入り込んで壊す型は技術の側です。誤って操作して壊す型は、人の側に置かれます。どれに当たるかは、原因の出どころで見ます。シラバスも、物理的脅威の種類と特徴を学ぶよう求めています。
ほかの選択肢はなぜ違うのか
- 大量のデータを送りつけて止めると述べた肢のほうです。通信の力や処理の力を使い切らせる攻めにあたります。仕掛けているのは、技術を使った働きかけでした。物や場そのものが損なわれたわけではありません。三つのうち、技術の側に置かれます。
- 網を通じて入り込み、ファイルを壊すというのが、この肢です。弱いところを突いて内側へ達する攻めでした。こちらも技術を使った働きかけになります。壊れているのは中身であって、物や場ではありません。やはり技術の側の型でした。
- 社員が誤って操作して壊すと述べた肢が、こちらです。悪意が無くても、失われるものは同じでした。けれども原因を作っているのは人のほうになります。教育や手順の整備で減らしていく型でした。三つのうち、人の側に置かれます。
この問題に関係する言葉
- 物理的脅威
出典:平成21年度 秋期 ITパスポート試験 問66
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)