平成23年度 特別 応用情報技術者試験 午前 問43
テクノロジ／セキュリティあるコンピュータセンタでは，インシデントを六つのタイプに分類した。 Scan：プローブ，スキャン，そのほかの不審なアクセス Abuse：サーバプログラムの機能を悪用した不正中継 Forged：送信ヘッダを詐称した電子メールの配送 Intrusion：システムへの侵入 DoS：サービス運用妨害につながる攻撃 Other：その他 このとき，次の三つのインシデントに対するタイプの組合せのうち，適切なものはどれか。 インシデント1：ワームの攻撃が試みられた形跡があるが，侵入されていない。 インシデント2：ネットワークの輻輳による妨害を受けた。 インシデント3：DoS用の踏み台プログラムがシステムに設置されていた。
出典：平成23年度 特別 応用情報技術者試験 午前 問43
- アインシデント1：Abuse，インシデント2：DoS，インシデント3：Intrusion
- イインシデント1：Abuse，インシデント2：Forged，インシデント3：DoS
- ウインシデント1：Scan，インシデント2：DoS，インシデント3：Intrusion
- エインシデント1：Scan，インシデント2：Forged，インシデント3：DoS
正解：ウ
解説
インシデント1はワームの攻撃の痕跡はあるが侵入されていない不審なアクセスなのでScan，インシデント2はネットワークの輻輳による妨害でありDoS，インシデント3はDoS用の踏み台プログラムが設置＝実際にシステムに侵入されているのでIntrusionに分類されます。
選択肢ごとの解説
- ア誤り。インシデント1は侵入されていないためAbuse（不正中継の悪用）ではなくScanに該当します。
- イ誤り。インシデント2はネットワークの輻輳による妨害でありDoSに該当し，Forged（送信ヘッダ詐称）ではありません。またインシデント3も侵入されているためIntrusionに該当し，DoSではありません。
- ウ正しい。インシデント1はScan，インシデント2はDoS，インシデント3は侵入されているためIntrusionに分類されます。
- エ誤り。インシデント2はForgedではなくDoSに該当し，インシデント3もDoSではなく，侵入の事実からIntrusionに該当します。