平成27年度 秋期 （特別措置試験） 問73

✓ これが正解イ悪意をもってコンピュータに不正侵入し，データを盗み見たり破壊などを行う。

解説

悪意があるかどうかで、同じ行いの呼び名が変わります。

シラバスはクラッキングを、漏えいや盗聴やなりすましと同じ用語例の行に置いています。並んでいるのはどれも、害を与える側の行いです。正解の側は、悪意をもって入り込み、覗いたり壊したりすると述べています。技術の中身ではなく、何のために行うかで呼び名が決まる語だということが、置かれ方に出ています。シラバスはこの行に、人の心の隙をつく手口の名も置いています。どれも技術の名ではなく、何をしようとしているかの名です。だからこの型では、意図を述べている肢を先に探します。守る側の仕事は、同じ節でも別の項に分けて置かれています。初めて見る語が正解の側に来ることもあるので、知らない語だからという理由だけでは落とせません。読んでから決めます。

ほかの選択肢はなぜ違うのか

• アPC などの機器に対して，外部からの衝撃…：機器に衝撃や振動を与えて確かめる試験です。壊れにくさを測る作業で、入り込む話ではありません。シラバスはこの種の試験を別の大分類で扱っており、この節にはありません。大分類から違うので、置き場を知っているだけで切れます。
• ウシステム管理者として，ファイアウォールの…：防ぎ方を整える仕事です。同じ機器をさわりますが、向きがそのまま逆になります。手当てを組み立てる側の話です。向きで見分けられます。攻める側か、支える側かです。
• エ組織のセキュリティ対策が有効に働いている…：対策が効いているかを確かめる仕事です。これも守る側の行いにあたります。確かめる側の仕事です。シラバスは確かめる仕事を別の中分類に置いており、大分類から違っています。