問66
頻出度★★★
セキュリティ事故の例のうち，原因が物理的脅威に分類されるものはどれか。
平成21年度 秋期 ITパスポート試験 問66
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 66
- ア
正解 情報セキュリティの脅威は、原因の性質によって「物理的脅威」「技術的脅威」「人的脅威」の 3 つに大別される。物理的脅威とは、地震・落雷・水害などの自然災害、火災、機器の破壊・妨害、盗難といった、情報資産そのものや設置環境に物理的な形で及ぶ脅威をいう。ア の「大雨によってサーバ室に水が入り、機器が停止する」は、水害という自然災害が原因でサーバという物理的な機器が使用不能になった事例であり、まさに物理的脅威の典型例である。ネットワークやプログラムを介した攻撃でも、人の操作ミスでもなく、環境・設備側の物理的な事象が直接の原因になっている点が決め手となる。したがって正解は ア。
不正解イ
外部から公開サーバに大量のデータを送り付けて停止させる行為は DoS 攻撃 (サービス妨害攻撃) であり、ネットワークという IT 技術を悪用した攻撃なので技術的脅威に分類される。サーバが停止するという結果は ア と似ているが、原因が物理的事象ではなく通信を通じた攻撃である点が異なる。
不正解ウ
攻撃者がネットワークを介して社内サーバに侵入しファイルを破壊するのは不正アクセスであり、技術的脅威の代表例である。「破壊」という語に引きずられて物理的と考えないこと。壊されたのはデータであって機器ではなく、手段もネットワーク経由の技術的なものである。
不正解エ
社員がコンピュータを誤操作してデータを破壊するのは、人の不注意・ミスが原因なので人的脅威に分類される。悪意の有無にかかわらず、人の行動に起因する脅威は人的脅威として扱われる点に注意する。
ここがポイント
- 情報セキュリティの脅威は「物理的脅威 (災害・破壊・妨害・盗難など)」「技術的脅威 (不正アクセス・マルウェア・DoS 攻撃・盗聴など)」「人的脅威 (誤操作・紛失・内部不正・ソーシャルエンジニアリングなど)」の 3 分類で整理して覚える。
- 分類は「結果」ではなく「原因・手段」で判断する。同じ「サーバ停止」「データ破壊」でも、水害なら物理的、ネットワーク攻撃なら技術的、操作ミスなら人的となる。
用語