平成21年度 秋期 問66
セキュリティ
原因が物理的脅威に分類されるもの
セキュリティ事故の例のうち,原因が物理的脅威に分類されるものはどれか。
- ア大雨によってサーバ室に水が入り,機器が停止する。
- イ外部から公開サーバに大量のデータを送られて,公開サーバが停止する。
- ウ攻撃者がネットワークを介して社内のサーバに侵入し,ファイルを破壊する。
- エ社員がコンピュータを誤操作し,データが破壊される。
答えと解説を見る
✓ これが正解ア大雨によってサーバ室に水が入り,機器が停止する。
解説
人でも仕掛けでもなく、物や場そのものが壊れる型です。
守るべきものを脅かす原因は、三つに分けて整理されます。ひとつは、人が起こすものでした。誤って操作する、うっかり持ち出す、規則を破るといった型です。ふたつめは、技術を使って仕掛けてくるものになります。外から入り込む、大量に送りつける、といった型が並びました。みっつめが、物や場そのものが損なわれる型です。水が入る、地面が揺れる、火が出る、電気が止まる。これらを物理的脅威と呼び、災害が代表になります。大雨で部屋に水が入り機器が止まると述べた肢が当たります。設問の四つは、この三つの分類にきれいに割り当てられました。送りつける型と、入り込んで壊す型は技術の側です。誤って操作して壊す型は、人の側に置かれます。どれに当たるかは、原因の出どころで見ます。シラバスも、物理的脅威の種類と特徴を学ぶよう求めています。
ほかの選択肢はなぜ違うのか
- イ外部から公開サーバに大量のデータを送られ…:大量のデータを送りつけて止めると述べた肢のほうです。通信の力や処理の力を使い切らせる攻めにあたります。仕掛けているのは、技術を使った働きかけでした。物や場そのものが損なわれたわけではありません。三つのうち、技術の側に置かれます。
- ウ攻撃者がネットワークを介して社内のサーバ…:ネットワークを通じて入り込み、ファイルを壊すというのが、この肢です。弱いところを突いて内側へ達する攻めでした。こちらも技術を使った働きかけになります。壊れているのは中身であって、物や場ではありません。やはり技術の側の型でした。
- エ社員がコンピュータを誤操作し,データが破…:社員が誤って操作して壊すと述べた肢が、こちらです。悪意が無くても、失われるものは同じでした。けれども原因を作っているのは人のほうになります。教育や手順の整備で減らしていく型でした。三つのうち、人の側に置かれます。
この問題の用語
- 脅威情報資産に害を及ぼしうる出来事や行為のもと。弱点である脆弱性と結び付いたときに、実際の被害につながります。
出典:平成21年度 秋期 ITパスポート試験 問66
同じ用語が出る問題
- 令和8年度 問92:ゼロトラストに関する問題(脅威)
- 令和8年度 問89:脅威に関する問題(脅威)
- 令和8年度 問55:DDoSに関する問題(脅威)
- 令和7年度 問93:脅威の説明(脅威)
- 令和7年度 問70:セキュリティパッチに関する問題(脅威)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)