平成26年度秋期 ITパスポート 問80 解説
物理的セキュリティ対策の不備が原因となって発生するインシデントの例として，最も適切なものはどれか。
- アDoS攻撃を受け，サーバが停止する。
- イPCがコンピュータウイルスに感染し，情報が漏えいする。
- ウ社員の誤操作によって，PC内のデータが消去される。
- エ第三者がサーバ室へ侵入し，データを盗み出す。
答えを見る
正解 エ第三者がサーバ室へ侵入し，データを盗み出す。
要点物理的セキュリティは建物・部屋への侵入や機器の盗難を防ぐ対策
解説
第三者がサーバ室へ侵入してデータを盗み出すのは、入退室管理や施錠など物理的セキュリティ対策の不備が原因です。
- ア：DoS攻撃によるサーバ停止は、ネットワークを通じた攻撃への技術的対策の問題なので誤り。
- イ：ウイルス感染による情報漏えいは、技術的対策の不備なので誤り。
- ウ：社員の誤操作によるデータ消去は、教育などの人的対策の不備なので誤り。