問58
頻出度★★★
不正アクセスなどに利用される, コンピュータシステムやネットワークに存在する弱点や欠陥のことを何というか。
平成26年度 秋期 ITパスポート試験 問58
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 58
错误ア
事件（incident）指的是信息泄露、非法访问、系统停机等威胁安全的「事情、事态」本身。它不是弱点或缺陷这种状态，而是指弱点被利用后实际发生的事态，因此错误。两者的关系是：安全漏洞（原因）→ 事件（结果）。
- イ
正解 正确答案是イ「安全漏洞」。安全漏洞指的是由于操作系统或应用程序的设计失误、程序的缺陷（bug）、配置不当等原因而产生的、计算机系统或网络在安全方面的弱点（脆弱性）。攻击者会利用这个漏洞实施非法访问、植入恶意软件、造成信息泄露，因此它正好与题干中「被用于非法访问等行为的、存在的弱点或缺陷」这一描述相符。作为对策，基本做法是应用安全补丁（修补程序）或升级软件版本，把漏洞堵上。
错误ウ
黑客攻击（hacking）指的是深入运用计算机或网络技术的「行为」（有时会把带恶意的行为另称为骇客攻击 / cracking）。它是攻击方的行为，而不是系统一侧存在的弱点或缺陷，因此错误。
错误エ
数字取证（forensics / 数字取证学）指的是在事件发生之后，对日志、磁盘等电磁记录进行保全和分析，用于查明原因或作为法律证据的「调查方法」。它是事后处置的技术，不是对弱点或缺陷的称呼，因此错误。
ここがポイント
- 安全漏洞 = 存在于系统或网络中、可能被非法访问等行为恶意利用的弱点、缺陷（脆弱性）。主要成因是程序缺陷（bug）和配置不当，对策的基本做法是应用安全补丁。
- 易混术语梳理：弱点本身 = 安全漏洞；弱点被利用后发生的事态 = 事件（incident）；实施攻击的行为 = 黑客攻击 / 骇客攻击（hacking / cracking）；事后的证据保全与分析 = 数字取证。
用語