問73
頻出度★★★
情報セキュリティにおけるクラッキングの説明として, 適切なものはどれか。
平成27年度 秋期 ITパスポート試験 問73
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 73
错误ア
冲击、压力、跌落、振动等耐久性测试，是确认设备物理可靠性的质量检验，与非法入侵计算机无关。它并不是对属于信息安全攻击行为的破解的说明。
- イ
正解 破解（Cracking）是指怀着恶意非法入侵他人的计算机或系统，进行数据偷窥、篡改、破坏等的行为。「イ」正好符合这一定义，描述为「怀着恶意非法入侵计算机，偷窥数据或进行破坏等行为」，因此正确。滥用技术知识来造成危害，正是破解的本质特征。
错误ウ
系统管理员进行防火墙设置等信息设备的配置与维护，属于正当的运行管理工作。这反而是防守一方、抵御攻击的作业，与恶意非法入侵的破解正好相反。
错误エ
为确认安全措施是否有效运作而进行的审计，是检查组织防御态势的正当评估活动（安全审计），并非攻击行为。因此不属于破解的说明。
ここがポイント
- 破解＝怀着恶意非法入侵计算机或系统，进行数据偷窥、篡改、破坏等的非法行为。滥用技术能力来造成危害是其本质。
- 把「防守一方的正当工作（管理员的配置与维护、安全审计）」和「物理耐久性测试」，与「攻击一方的非法行为（破解）」区分开来判断。
用語