平成21年度 秋期 ITパスポート試験 問66
テクノロジ/セキュリティセキュリティ事故の例のうち,原因が物理的脅威に分類されるものはどれか。
出典:平成21年度 秋期 ITパスポート試験 問66
- ア大雨によってサーバ室に水が入り,機器が停止する。
- イ外部から公開サーバに大量のデータを送られて,公開サーバが停止する。
- ウ攻撃者がネットワークを介して社内のサーバに侵入し,ファイルを破壊する。
- エ社員がコンピュータを誤操作し,データが破壊される。
正解:ア
解説
情報セキュリティの脅威は,大きく技術的脅威,人的脅威,物理的脅威に分けられます。物理的脅威は,地震,水害,火災,停電,盗難など,物理的な原因によるものです。大雨によるサーバ室の浸水は物理的脅威(自然災害)にあたります。
選択肢ごとの解説
- ア正しい。大雨による浸水は,自然災害による物理的脅威です。
- イ誤り。大量のデータを送りつけてサーバを停止させる攻撃(DoS攻撃)は,技術的脅威です。
- ウ誤り。ネットワークを介した侵入とファイルの破壊は,技術的脅威です。
- エ誤り。社員の誤操作は,人的脅威です。