ITパスポート 2009年 秋期 問66

セキュリティ事故の原因分類（物理的脅威）【ITパスポート 解説】

正解の理由

解法ステップ

1. 「物理的脅威」の意味を確認する（自然現象や外的な物理力で機器や設備が損なわれること）。
2. 各選択肢の発生原因を「物理」「人的（誤操作）」「技術的/論理的攻撃（ネットワークやソフトウェアを悪用）」のどれかに分類する。
3. 物理的な原因にあたるものを選ぶ（自然災害、火災、漏水、停電、設備破損、盗難など）。

選択肢別の誤答解説

• 正解。自然災害（大雨）による水濡れは物理的な被害。設備そのものが直接損傷を受けています。

• 不正解。これは DoS（Denial of Service：サービス拒否攻撃）という「ネットワーク（コンピュータ同士をつなぐ仕組み）を悪用した論理的な攻撃」です。物理的脅威ではなく、技術的・論理的脅威に分類します。

• 不正解。これは不正アクセスやマルウェアなどによる「論理的な攻撃」です。攻撃者はネットワーク経由でソフトウェアやデータに対して操作を行っています。

• 不正解。これは「人的ミス（人的脅威）」です。物理的破壊ではなく、操作ミスによる論理的・手続き的な問題です。

よくある誤解

1. 「停電や水濡れは『技術的な故障』では？」と考える誤解
   • 停電や水濡れは設備や環境の物理的要因で発生するため「物理的脅威」に分類します。技術的故障（ソフトのバグ等）とは原因が異なります。
2. 「データが消えた＝物理的被害」と誤認する
   • データ消失の原因が人的ミスやウイルスなら「人的・論理的」な問題です。物理的ならハードディスクの物理破損や火災などが該当します。原因の切り分けが重要です。
3. 「DoS攻撃は機器が壊れるから物理的」と思う誤解
   • DoSでサービスが停止しても、物理的に壊れているわけではなく処理が過負荷で止まっているだけです。分類は論理的攻撃になります。

補足コラム

• 対策の視点：物理的脅威への対策は設備・環境面が中心です。例：サーバ室の防水対策、防火設備、耐震設計、アクセス制御（入退室管理）、無停電電源装置（UPS（Uninterruptible Power Supply：無停電電源装置））の導入、データのオフサイトバックアップ（バックアップ：データのコピー保存）など。
• 被害分類は対策方法を決める際に重要です。例えば論理的攻撃ならファイアウォールやIDS/IPS、人的ミスなら操作手順や権限管理の見直しが有効です。
• 情報セキュリティでよく用いる評価軸に CIA（Confidentiality：機密性、Integrity：完全性、Availability：可用性）があります。物理的脅威は特に可用性（サービスが使えなくなる）や完全性（データが壊れる）に影響します。

FAQ