ITパスポート 平成21年度 秋期 問66

✓ これが正解ア 大雨によってサーバ室に水が入り，機器が停止する。

解説

人でも仕掛けでもなく、物や場そのものが壊れる型です。

守るべきものを脅かす原因は、三つに分けて整理されます。ひとつは人が起こすもので、誤って操作する、うっかり持ち出す、規則を破るといった型です。ふたつめは技術を使って仕掛けてくるもので、外から入り込む、大量に送りつける、といった型があります。みっつめが物や場そのものが損なわれる型で、水が入る、地面が揺れる、火が出る、電気が止まるといったものです。これらを物理的脅威と呼び、災害が代表になります。大雨で部屋に水が入り機器が止まると述べた選択肢が正解です。残る選択肢のうち、送りつける型と入り込んで壊す型は技術の側、誤って操作して壊す型は人の側に置かれます。どれに当たるかは、原因の出どころで判断します。シラバスも、物理的脅威の種類と特徴を学ぶよう求めています。

ほかの選択肢の解説

• イ 外部から公開サーバに大量のデータを送られて，公開サーバが停止する。：大量のデータを送りつけて止めると述べた選択肢で、通信の力や処理の力を使い切らせる攻めにあたります。仕掛けているのは技術を使った働きかけで、物や場そのものが損なわれたわけではないので、三つのうち技術の側に置かれます。
• ウ 攻撃者がネットワークを介して社内のサーバに侵入し，ファイルを破壊する。：ネットワークを通じて入り込み、ファイルを壊すという選択肢で、弱いところを突いて内側へ達する攻めです。こちらも技術を使った働きかけで、壊れているのは中身であって物や場ではないので、技術の側の型です。
• エ 社員がコンピュータを誤操作し，データが破壊される。：社員が誤って操作して壊すと述べた選択肢です。悪意が無くても失われるものは同じですが、原因を作っているのは人のほうで、教育や手順の整備で減らしていく型なので、三つのうち人の側に置かれます。