セキュリティ｜平成27年度 秋期 ITパスポート試験（特別措置試験） 問73
情報セキュリティにおけるクラッキングの説明として，適切なものはどれか。
- PC などの機器に対して，外部からの衝撃や圧力，落下，振動などの耐久テストを行う。
- ✓ これが正解悪意をもってコンピュータに不正侵入し，データを盗み見たり破壊などを行う。
- システム管理者として，ファイアウォールの設定など，情報機器の設定やメンテナンスを行う。
- 組織のセキュリティ対策が有効に働いていることを確認するために監査を行う。
解説
悪意があるかどうかで、同じ行いの呼び名が変わります。
シラバスはクラッキングを、漏えいや盗聴やなりすましと同じ用語例の行に置いています。並んでいるのはどれも、害を与える側の行いです。正解の側は、悪意をもって入り込み、覗いたり壊したりすると述べています。技術の中身ではなく、何のために行うかで呼び名が決まる語だということが、置かれ方に出ています。シラバスはこの行に、人の心の隙をつく手口の名も置いています。どれも技術の名ではなく、何をしようとしているかの名です。だからこの型では、意図を述べている肢を先に探します。守る側の仕事は、同じ節でも別の項に分けて置かれています。当課が置いた過去の回に一度も出ていない語が、この問いの主題になっています。初めて見る語が正解の側に来ることも在るので、知らない語だからという理由だけでは落とせません。読んでから決めます。
ほかの選択肢はなぜ違うのか
- 機器に衝撃や振動を与えて確かめる試験です。壊れにくさを測る作業で、入り込む話ではありません。シラバスはこの種の試験を別の大分類で扱っており、この節には在りません。大分類から違うので、置き場を知っているだけで切れます。
- 防ぎ方を整える仕事です。同じ機器をさわりますが、向きがそのまま逆になります。手当てを組み立てる側の話です。同じ回の後ろにも、守る側の仕組みそのものを主題にした問いが置かれています。向きで見分けられます。攻める側か、支える側かです。
- 対策が効いているかを確かめる仕事です。これも守る側の行いにあたります。確かめる側の仕事です。シラバスは確かめる仕事を別の中分類に置いており、大分類から違っています。同じ回にもその節から出た問いが在ります。まとめて拾えます。
この問題に関係する言葉
- クラッキング
- ソーシャルエンジニアリング技術ではなく人の心理や習慣につけ込んで情報を聞き出す手口。急いでいるふりや、権威をよそおう形が典型です。
出典：平成27年度 秋期 ITパスポート試験（特別措置試験） 問73
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）