問80
頻出度★★★
物理的セキュリティ対策の不備が原因となって発生するインシデントの例として, 最も適切なものはどれか。
平成26年度 秋期 ITパスポート試験 問80
この問題の解説と、これまでの解答の記録です。
解説
問 80
不正解ア
DoS 攻撃によるサーバ停止は、ネットワーク経由で大量の要求を送りつけられることで起こる。対策はファイアウォールや IPS による通信の遮断、帯域制御、負荷分散などの技術的 (論理的) セキュリティ対策であり、施錠や入退室管理といった物理的対策の不備が原因ではない。
不正解イ
PC のウイルス感染による情報漏えいは、メールの添付ファイルや不正なサイト、USB メモリ経由などマルウェアの侵入によって起こる。対策はウイルス対策ソフトの導入と定義ファイルの更新、OS やソフトウェアの修正プログラム適用といった技術的対策であり、物理的セキュリティの範疇ではない。
不正解ウ
社員の誤操作によるデータ消去は、操作手順の不備や教育不足に起因する人的 (人的セキュリティ) 対策の問題である。対策は操作手順書の整備、教育・訓練、権限の適正な割当て、バックアップの取得などであり、施錠や入退室管理の不備が原因ではない。
- エ
正解 エ が正解。物理的セキュリティ対策とは、施錠管理、入退室管理 (ICカードや生体認証による認証)、監視カメラの設置、サーバ室の区画分離、機器のワイヤ固定など、「人や装置がその場所・その機器に物理的に近づけないようにする」対策のことである。エ の「第三者がサーバ室へ侵入し、データを盗み出す」は、サーバ室の施錠がされていなかった、入退室管理が機能していなかった、部外者の同行入室 (共連れ) を防げなかった、といった物理的対策の不備がそのままインシデントの原因になっている。したがって、物理的セキュリティ対策の不備が原因となって発生するインシデントの例として最も適切である。
ここがポイント
- セキュリティ対策は「物理的対策」「技術的 (論理的) 対策」「人的対策」に分類される。物理的対策 = 施錠管理・入退室管理・監視カメラ・耐震/防火設備など、場所や機器への物理的アクセスを制限するもの。
- インシデント事例を出されたら「その原因は物理的な立入り/持出しを防げなかったことか、通信や機器の技術的な穴か、人の行動か」で切り分ける。サーバ室への侵入・盗難・機器の持ち去りは物理的対策の不備の典型例。
用語