平成26年度 秋期 ITパスポート試験 問80
テクノロジ／セキュリティ物理的セキュリティ対策の不備が原因となって発生するインシデントの例として，最も適切なものはどれか。
出典：平成26年度 秋期 ITパスポート試験 問80
- アDoS攻撃を受け，サーバが停止する。
- イPCがコンピュータウイルスに感染し，情報が漏えいする。
- ウ社員の誤操作によって，PC内のデータが消去される。
- エ第三者がサーバ室へ侵入し，データを盗み出す。
正解：エ
解説
物理的セキュリティ対策は，入退室管理や施錠，機器の設置場所の管理など，現実の場所や物に対する対策です。サーバ室への入退室管理が不十分で第三者が侵入できたことによるデータの盗難は，物理的対策の不備が原因です。
選択肢ごとの解説
- ア誤り。DoS 攻撃はネットワーク経由の攻撃で，技術的セキュリティ対策の問題です。
- イ誤り。ウイルス感染は，ウイルス対策などの技術的セキュリティ対策の問題です。
- ウ誤り。社員の誤操作は，人的セキュリティ対策（教育など）の問題です。
- エ正しい。サーバ室への侵入を許したのは入退室管理など物理的対策の不備で，その例として最も適切です。