基本情報技術者 2013年 秋期 午前（科目A） 問43

コンピュータ犯罪の手口の一つであるサラミ法はどれか。【午前2 解説】

要点まとめ

• 結論: サラミ法は多数の口座や取引から不正に極小の金額を少しずつ自動的に抜き取り、個別では気づかれないようにして累積で不正利益を得る手口です。
• 根拠: 「サラミ」は薄切りを意味する比喩で、各取引の金額はごく小額であり個別の被害認識が難しいため、不正が長期間継続しやすい点が定義上の特徴です。
• 差がつくポイント: 問題では「少しずつ詐取」「多数の資産」「表面化しない程度」といった語句を確実に捉え、傍受・盗用・残留情報探索と混同しないことが合否を分けます。

正解の理由

よくある誤解

• 「少額だから被害が小さい」と考える誤解：少額でも長期間かつ多数に行えば総被害は大きくなるため侮れません。
• 「傍受やID盗用と同じ」と混同する誤解：傍受（スニッフィング）や認証情報窃取は手法の種類が異なり、サラミ法は主に取引操作や金額調整により少額を抜く点が異なります。
• 「技術的な攻撃だけ」と限定する誤解：サラミ法はシステムのバグや意図的な処理調整、内部者によるプログラム改変など複数の方法で実行され得ます。

解法ステップ

1. 問題文で「サラミ法」という語を確認し、意味がわからなければ選択肢のキーワードに注目します。
2. 各選択肢のキーワードを比較し、「少しずつ」「多数」「表面化しない」など該当するものを探します。
3. 傍受（ネットワーク盗聴）やID盗用、残留情報探索といった他の手口と意味が被るかを検証して、定義に最も合致するものを選びます。

選択肢別の誤答解説

• ア: 回線の一部にひそかにアクセスして他人のパスワードやIDを盗み出してデータを盗用する方法である。
  → これは認証情報の窃取を説明しており、サラミ法の「少額を少しずつ抜く」特徴とは異なります。
• イ: ネットワークを介して送受信されているデータを不正に傍受する方法である。
  → これはスニッフィング（盗聴）を指し、データの傍受が目的であり資産を少しずつ詐取する手口ではありません。
• ウ: 不正行為が表面化しない程度に、多数の資産から少しずつ詐取する方法である。
  → これがサラミ法の定義に合致します。多くは取引処理や会計の端数処理を悪用する例が典型です。
• エ: プログラム実行後のコンピュータの内部又は周囲に残っている情報をひそかに探索して、必要情報を入手する方法である。
  → これはデータ残留（フォレンジック的な観点）や残留情報探索を指し、サラミ法とは目的・手段が異なります。

補足コラム

FAQ