ITパスポート 平成27年度 秋期 特別措置試験 問73

✓ これが正解イ 悪意をもってコンピュータに不正侵入し，データを盗み見たり破壊などを行う。

解説

悪意があるかどうかで、同じ行いの呼び名が変わります。

シラバスはクラッキングを、漏えいや盗聴やなりすましと同じ用語例の行に置いており、並んでいるのはどれも害を与える側の行いです。正解の側は、悪意をもって入り込み、覗いたり壊したりすると述べています。技術の中身ではなく、何のために行うかで呼び名が決まる語だということが、置かれ方に出ています。シラバスはこの行に人の心の隙をつく手口の名も置いており、どれも技術の名ではなく、何をしようとしているかの名です。だからこの型では、意図を述べている選択肢を先に探します。守る側の仕事は、同じ節でも別の項に分けて置かれています。初めて見る語が正解の側に来ることもあるので、知らない語だという理由だけでは外さず、読んでから決めます。

ほかの選択肢の解説

• ア PC などの機器に対して，外部からの衝撃や圧力，落下，振動などの耐久テストを行う。：機器に衝撃や振動を与えて壊れにくさを確かめる試験で、入り込む話ではありません。シラバスはこの種の試験を別の大分類で扱っており、この節にはないので、置き場を知っているだけで切れます。
• ウ システム管理者として，ファイアウォールの設定など，情報機器の設定やメンテナンスを行う。：防ぎ方を整える仕事で、手当てを組み立てる側の話です。同じ機器をさわりますが向きがそのまま逆なので、攻める側か支える側かで見分けられます。
• エ 組織のセキュリティ対策が有効に働いていることを確認するために監査を行う。：対策が機能しているかを確かめる仕事で、これも守る側の行いにあたります。シラバスは確かめる仕事を別の中分類に置いており、大分類から違っています。