問80
頻出度★★★
物理的セキュリティ対策の不備が原因となって発生するインシデントの例として, 最も適切なものはどれか。
平成26年度 秋期 ITパスポート試験 問80
这道题的解析和你的作答记录。
解説
問 80
错误ア
遭受 DoS 攻击导致服务器停止运行，是因为通过网络被发送了大量请求而发生的。相应的对策是用防火墙或 IPS 阻断通信、带宽控制、负载均衡等技术性（逻辑性）安全措施，其原因并不是上锁或出入室管理这类物理措施的不完善。
错误イ
PC 感染计算机病毒导致信息泄露，是由恶意软件通过邮件附件、恶意网站、USB 存储器等途径侵入而发生的。相应的对策是安装杀毒软件并更新病毒定义文件、为操作系统和软件打补丁等技术性措施，不属于物理安全的范畴。
错误ウ
员工误操作导致数据被删除，是操作步骤不完善或培训不足所引起的人员（人员安全）措施方面的问题。相应的对策是完善操作手册、开展教育与培训、适当分配权限、做好备份等，其原因并不是上锁或出入室管理的不完善。
- エ
正解 エ 正确。物理安全措施是指上锁管理、出入室管理（通过 IC 卡或生物识别进行认证）、安装监控摄像头、服务器室的区域隔离、设备的钢缆固定等，也就是「让人员或设备无法在物理上接近某个场所、某台设备」的措施。エ 的「第三者侵入服务器室，盗取数据」，正是服务器室没有上锁、出入室管理没有发挥作用、没能防止外部人员尾随进入（尾随入室）等物理措施上的不完善，直接构成了该事件的原因。因此，作为因物理安全措施不完善而引发的事件示例，它最为恰当。
ここがポイント
- 安全措施可分为「物理措施」「技术性（逻辑性）措施」「人员措施」三类。物理措施 = 上锁管理、出入室管理、监控摄像头、抗震／防火设施等，用于限制对场所和设备的物理接近。
- 遇到事件案例时，按「原因是没能阻止物理上的进入／带出，还是通信和设备上的技术漏洞，还是人的行为」来区分。侵入服务器室、盗窃、搬走设备，都是物理措施不完善的典型例子。
用語