平成25年度 秋期 午前 問43
セキュリティ
サラミ法に関する問題
コンピュータ犯罪の手口の一つであるサラミ法はどれか。
- ア回線の一部にひそかにアクセスして他人のパスワードや ID を盗み出してデータを盗用する方法である。
- イネットワークを介して送受信されているデータを不正に傍受する方法である。
- ウ不正行為が表面化しない程度に,多数の資産から少しずつ詐取する方法である。
- エプログラム実行後のコンピュータの内部又は周囲に残っている情報をひそかに探索して,必要情報を入手する方法である。
答えと解説を見る
✓ これが正解ウ不正行為が表面化しない程度に,多数の資産から少しずつ詐取する方法である。
解説
多数の資産から気づかれない額を少しずつ取る手口です。
コンピュータ犯罪の手口の名前と、その中身を結び付ける問いです。サラミ法という呼び名は、薄く切り分けて食べる食品に由来しています。一度に大きく取るのではなく、気づかれない厚さに削いだものを数多く重ねる、というところに芯があります。ですから当てはまるのは、一件あたりの額が表沙汰にならないほど小さく、その代わりに対象の数が非常に多い、という形の記述です。よく挙げられる形は、多数の口座の利息計算で生じる端数を集めるやり方で、一件ごとは小さくても件数が多いため合計は大きくなります。判定の軸は、その手口の芯が薄く少しずつという点にあるかどうかです。名前のもとの意味を訳してから記述に当てると、迷いにくくなります。
ほかの選択肢はなぜ違うのか
- ア回線の一部にひそかにアクセスして他人のパ…:回線の一部にひそかに入り込んで他人の ID やパスワードを取り出し、それを使ってデータを盗用するという内容です。奪う相手が認証のための情報であり、額を薄く分けて積み重ねるという性質を持ちません。
- イネットワークを介して送受信されているデー…:ネットワークを流れているデータを不正に傍受するという内容です。運ばれている情報を横から受け取る行いであって、多数の資産から目立たない額を削り取るという形にはなっていません。
- エプログラム実行後のコンピュータの内部又は…:プログラムの実行後に、内部や周囲に残っている情報をひそかに探索して必要なものを入手するという内容です。消し残りを拾い上げる行いであり、金額を薄く分けて取るという特徴とは別のものです。
この問題の用語
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典:平成25年度 秋期 基本情報技術者試験 午前 問43
同じ用語が出る問題
- 令和8年度 科目A 問9:多要素認証に関する問題(パスワード)
- 令和7年度 科目A 問8:HTTPSに関する問題(パスワード)
- 令和6年度 科目B 問6:不正アクセスに関する問題(パスワード)
- 令和5年度 科目B 問6:なりすましに関する問題(パスワード)
- 令和元年度 秋期 午前 問39:バックドアに該当するもの(パスワード)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)