問73
頻出度★★★
情報セキュリティにおけるクラッキングの説明として, 適切なものはどれか。
平成27年度 秋期 ITパスポート試験 問73
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 73
不正解ア
衝撃・圧力・落下・振動などの耐久テストは、機器の物理的な信頼性を確かめる品質検査であり、コンピュータへの不正侵入とは無関係。情報セキュリティ上の攻撃行為であるクラッキングの説明ではない。
- イ
正解 クラッキングとは、悪意をもって他人のコンピュータやシステムに不正侵入し、データの盗み見・改ざん・破壊などを行う行為を指す。「イ」はまさにこの定義どおり「悪意をもってコンピュータに不正侵入し、データを盗み見たり破壊などを行う」と述べているため正しい。技術的知識を悪用して被害を与える点が、クラッキングを特徴づける本質である。
不正解ウ
システム管理者がファイアウォールの設定など情報機器の設定・保守を行うのは、正当な運用管理業務である。むしろ攻撃から守る側の作業であり、悪意ある不正侵入であるクラッキングとは正反対。
不正解エ
セキュリティ対策が有効に働いているかを確認するための監査は、組織の防御態勢を点検する正当な評価活動（セキュリティ監査）であり、攻撃行為ではない。クラッキングの説明にはあたらない。
ここがポイント
- クラッキング＝悪意をもってコンピュータやシステムに不正侵入し、データの盗み見・改ざん・破壊などを行う不正行為。技術力を悪用して害をなす点が本質。
- 「守る側の正当な業務（管理者の設定・保守、セキュリティ監査）」や「物理的な耐久テスト」と、「攻撃側の不正行為（クラッキング）」を切り分けて判断する。
用語