問66
頻出度★★★
セキュリティ事故の例のうち，原因が物理的脅威に分類されるものはどれか。
平成21年度 秋期 ITパスポート試験 問66
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 66
- ア
正解 信息安全威胁按原因的性质大致分为「物理威胁」「技术威胁」「人为威胁」三类。物理威胁是指地震、雷击、水灾等自然灾害，火灾，设备的破坏与妨害，以及盗窃等，以物理形式作用于信息资产本身或其安置环境的威胁。ア 的「由于暴雨导致水进入服务器机房，使设备停止运行」，是水灾这一自然灾害导致服务器这一物理设备无法使用的事例，正是物理威胁的典型例子。它既不是通过网络或程序发起的攻击，也不是人的操作失误，而是环境、设施一侧的物理事件直接构成原因，这一点是判断的关键。因此正确答案是 ア。
错误イ
从外部向公开服务器发送大量数据使其停止运行，属于 DoS 攻击（拒绝服务攻击），是滥用网络这一 IT 技术的攻击，因此归类为技术威胁。服务器停止运行这一结果虽然与 ア 相似，但原因不是物理事件，而是通过通信进行的攻击，这一点不同。
错误ウ
攻击者通过网络入侵公司内部服务器并破坏文件，属于非法访问，是技术威胁的代表性例子。不要被「破坏」一词带偏而误认为是物理性的。被破坏的是数据而不是设备，手段也是经由网络的技术手段。
错误エ
员工误操作计算机导致数据被破坏，原因是人的疏忽与失误，因此归类为人为威胁。要注意，无论是否有恶意，凡是由人的行为引起的威胁都算作人为威胁。
ここがポイント
- 把信息安全威胁整理成三大分类来记忆：「物理威胁（灾害、破坏、妨害、盗窃等）」「技术威胁（非法访问、恶意软件、DoS 攻击、窃听等）」「人为威胁（误操作、遗失、内部违规、社会工程学等）」。
- 分类要根据「原因、手段」而不是「结果」来判断。同样是「服务器停止运行」「数据被破坏」，水灾造成的是物理威胁，网络攻击造成的是技术威胁，操作失误造成的是人为威胁。
用語