問58
頻出度★★★
不正アクセスなどに利用される, コンピュータシステムやネットワークに存在する弱点や欠陥のことを何というか。
平成26年度 秋期 ITパスポート試験 問58
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 58
不正解ア
インシデントは、情報漏えい・不正アクセス・システム停止など、セキュリティを脅かす「出来事・事案」そのものを指す語。弱点や欠陥という状態ではなく、それが突かれて実際に発生した事象を指すので誤り。セキュリティホール (原因) → インシデント (結果) という関係になる。
- イ
正解 正解はイ「セキュリティホール」。セキュリティホールとは、OS やアプリケーションの設計ミス・プログラムのバグ・設定の不備などが原因で生じる、コンピュータシステムやネットワークのセキュリティ上の弱点 (脆弱性) のことをいう。攻撃者はこの穴を突いて不正アクセスやマルウェア感染、情報漏えいを引き起こすため、設問の「不正アクセスなどに利用される, 存在する弱点や欠陥」という説明にそのまま一致する。対策としては、セキュリティパッチ (修正プログラム) の適用やソフトウェアのバージョンアップにより穴をふさぐことが基本となる。
不正解ウ
ハッキングは、コンピュータやネットワークの技術を深く扱う「行為」を指す語 (悪意ある行為はクラッキングと呼び分けることもある)。攻撃側の行為であって、システム側に存在する弱点や欠陥という意味ではないので誤り。
不正解エ
フォレンジック (デジタルフォレンジックス) は、インシデント発生後にログやディスクなどの電磁的記録を保全・分析し、原因究明や法的証拠とする「調査手法」を指す語。事後対応の技術であり、弱点や欠陥の呼称ではないので誤り。
ここがポイント
- セキュリティホール = システムやネットワークに存在する、不正アクセスなどに悪用されうる弱点・欠陥 (脆弱性)。主因はバグや設定不備で、対策の基本はセキュリティパッチの適用。
- 紛らわしい用語の整理: 弱点そのもの=セキュリティホール、それが突かれて起きた事案=インシデント、攻撃する行為=ハッキング/クラッキング、事後の証拠保全・分析=デジタルフォレンジックス。
用語