バグ は、設計の見落としやコードの書き誤りによってプログラムに生じる不具合である。
意図と違う結果を返す、特定の操作で止まってしまうといった形で表に出る。見つかったバグは、開発元が配る 修正プログラム (パッチ) で直す。
たとえ料理のレシピで砂糖と塩を書き間違えるようなもの。手順書どおりに作っても、できあがりがおかしくなる。
覚え方英語の bug は「虫」。機械の不調を虫のせいにたとえた呼び名で、虫取りにあたる修正作業はデバッグと呼ばれる。
出題のポイント
セキュリティホール は、バグや設計上の不備が原因で生じた、攻撃に悪用されうるソフトウェアやシステムの弱点である。
開発元の修正を当てて穴をふさぎ、最新の状態に保つ。
攻撃者に付け込まれる弱点のことを 脆弱性 といい、セキュリティホールはその代表である。穴をふさぐために開発元が配る修正プログラムを セキュリティパッチ といい、早く当ててソフトウェアを最新に保つことが基本の対策になる。修正が配られる前に穴を突く攻撃は ゼロデイ攻撃 と呼ばれ、パッチの適用だけでは防ぎきれない。
たとえ家の塀にできた小さな割れ目のようなもの。住人が気づかなくても、泥棒はそこを見つけて入り込む。早めにふさぐことが基本の備えになる。
覚え方hole は「穴」、パッチ (patch) は服の穴に当てる「継ぎ布」。穴には継ぎを当てる、と組で覚える。
出題のポイント
| 観点 | バグ | セキュリティホール |
|---|---|---|
| 決め手指す範囲 | プログラムが意図どおりに動かない誤り | 攻撃に悪用されうる弱点 (原因はバグのほか設計上の不備も) |
| 困ること | 結果が違う、処理が止まる | 不正アクセスや感染の入口になる |
| 直し方 | 修正プログラムを当てる | セキュリティパッチ (穴をふさぐ修正プログラム) を速やかに当てる |
災害 は、地震や火災、水害などの自然現象や事故によって設備やデータが損なわれる、物理的脅威 の代表である。
| 備える対象 | 備えの例 |
|---|---|
| データ | 複製を離れた場所に保管する |
| 建物・機器 | 耐震・防火の構造にする |
| 電源 | 無停電電源装置や自家発電を用意する |
| 業務 | 被災時の復旧手順を事業継続計画にまとめる |
物理的脅威とは、自然現象や機器への直接の損壊のように、物理的な原因で設備やデータが損なわれる脅威を指す。災害は一度に広い範囲を襲うため、データの複製を同じ建物に置いていると原本と一緒に失う。
たとえ大事な書類を一つの倉庫にだけ置くと、火事一つで全部なくなる。写しを別の町にも預けておくのが災害への備えにあたる。
覚え方「災」の字は川 (巛) と火を重ねた形で、水の害と火の害が一字に入っている。
出題のポイント
破壊 は、機器や記録媒体、データなどを壊して使えない状態にする被害で、事故によっても人の故意によっても起こる。
必要なときに使える状態 (可用性) を直接損なう被害である。人の手による機器の損壊には施錠や入退室管理が、データの消失にはバックアップが備えになる。
出題のポイント
妨害行為 は、人が意図して情報システムや業務の正常な稼働を止める行為である。
電源や回線を切るといった物理的な手段のほか、大量の通信を送りつけてサービスを止める DoS攻撃 のようにネットワーク経由で行われるものもある。どちらも可用性を損ない、入退室管理や通信の監視が備えになる。
たとえ店の入口に大勢で居座って通路をふさぎ、本当の客が入れないようにするようなもの。建物は無傷でも、営業は止まる。
出題のポイント
| 観点 | 破壊 | 妨害行為 |
|---|---|---|
| 決め手狙い・結果 | 機器やデータを壊して使えない状態にする | 壊さずとも正常な稼働を止める |
| 起こり方 | 事故でも人の故意でも起こる | 人が意図して行う |
| 例 | 記録媒体を叩き割る | 大量の通信でサービスを止める |
この単元の過去問から 4 題
確認問題を解く