平成27年度 秋期 ITパスポート試験 問73
テクノロジ／セキュリティ情報セキュリティにおけるクラッキングの説明として，適切なものはどれか。
出典：平成27年度 秋期 ITパスポート試験 問73
- アPCなどの機器に対して，外部からの衝撃や圧力，落下，振動などの耐久テストを行う。
- イ悪意をもってコンピュータに不正侵入し，データを盗み見たり破壊などを行う。
- ウシステム管理者として，ファイアウォールの設定など，情報機器の設定やメンテナンスを行う。
- エ組織のセキュリティ対策が有効に働いていることを確認するために監査を行う。
正解：イ
解説
クラッキングは，悪意をもってコンピュータやネットワークに不正に侵入し，データの盗み見・改ざん・破壊などを行う行為です。耐久テストや，管理者による設定・保守，セキュリティ監査は，正当な業務であり，クラッキングではありません。
選択肢ごとの解説
- ア誤り。機器の耐久テストは製品の品質を確かめる試験で，不正行為ではありません。
- イ正しい。悪意をもった不正侵入とデータの盗み見・破壊がクラッキングです。
- ウ誤り。管理者による正当な設定・保守作業です。
- エ誤り。セキュリティ監査は，対策の有効性を確認する正当な活動です。