平成25年度 秋期 基本情報技術者試験 午前 問43
テクノロジ／セキュリティコンピュータ犯罪の手口の一つであるサラミ法はどれか。
出典：平成25年度 秋期 基本情報技術者試験 午前 問43
- ア回線の一部にひそかにアクセスして他人のパスワードやIDを盗み出してデータを盗用する方法である。
- イネットワークを介して送受信されているデータを不正に傍受する方法である。
- ウ不正行為が表面化しない程度に，多数の資産から少しずつ詐取する方法である。
- エプログラム実行後のコンピュータの内部又は周囲に残っている情報をひそかに探索して，必要情報を入手する方法である。
正解：ウ
解説
サラミ法とは，一つ一つの被害額を極めて小さく抑えることによって不正行為が表面化しないようにしながら，多数の資産（口座など）から少しずつ資金を詐取する手口です。金融システムなどで端数処理の差額を少しずつ集めるといった手口が典型例です。
選択肢ごとの解説
- ア誤り。これは通信回線の盗聴や不正アクセスによるパスワード・ID窃取の説明であり，サラミ法とは異なる手口です。
- イ誤り。これは通信の盗聴（スニッフィング）の説明であり，サラミ法とは異なる手口です。
- ウ正しい。不正行為が表面化しない程度に多数の資産から少しずつ詐取する手口がサラミ法です。
- エ誤り。これはスキャベンジング（ごみ箱あさりや残存情報の探索）の説明であり，サラミ法とは異なる手口です。