平成21年度秋期 ITパスポート 問66 解説
セキュリティ事故の例のうち，原因が物理的脅威に分類されるものはどれか。
- ア大雨によってサーバ室に水が入り，機器が停止する。
- イ外部から公開サーバに大量のデータを送られて，公開サーバが停止する。
- ウ攻撃者がネットワークを介して社内のサーバに侵入し，ファイルを破壊する。
- エ社員がコンピュータを誤操作し，データが破壊される。
答えを見る
正解 ア大雨によってサーバ室に水が入り，機器が停止する。
要点物理的脅威は災害・故障・盗難など物理的な原因による脅威
解説
情報セキュリティの脅威は，物理的脅威（災害・故障・盗難など），技術的脅威（不正アクセス・マルウェアなど），人的脅威（誤操作・紛失など）に分類されます。大雨による浸水で機器が止まるのは物理的脅威です。
- イ：大量のデータを送り付けてサーバを停止させるのはDoS攻撃で，技術的脅威なので誤り。
- ウ：ネットワーク経由の侵入とファイル破壊は不正アクセスで，技術的脅威なので誤り。
- エ：社員の誤操作は人的脅威なので誤り。