出典：平成29年度 ITパスポート試験（IP） 春期分 問60
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
| 脅威 | ヤバいことの原因になりそうなやつ |
| 脆弱性 | 放っておくとヤバいところ。セキュリティ上の欠陥 |
| コンピュータウイルス | コンピュータに入り込んで悪さをするプログラム |
| ソーシャルエンジニアリング | コンピュータを使わないでやる（悪い意味での）ハッキング |
問題
| 問題文 |
|---|
| 情報セキュリティにおける脅威と脆(ぜい)弱性のうち，脆弱性に該当するものはどれか。 |
| ピヨ意訳：解答選択肢を「脅威」と「脆弱性」に分けたとき、脆弱性に該当するのは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | コンピュータウイルス |
| ピヨ意訳：コンピュータウイルス（悪さをするプログラム） | |
| イ | ソーシャルエンジニアリング |
| ピヨ意訳：ソーシャルエンジニアリング（コンピュータを使わないハッキング） | |
| ウ | 通信データの盗聴 |
| ピヨ意訳：通信途中のデータを こっそり盗み見る | |
| エ | 不適切なパスワード管理 |
| ピヨ意訳：パスワードの管理が適当 | |
正解
| 正解 | |
|---|---|
| エ | 不適切なパスワード管理 |
| ピヨ意訳：パスワードの管理が適当 | |
ピヨピヨ解説
少しニュアンスが違いますが
脅威：敵（による攻撃）
脆弱性：弱点
と解釈してください。
問題文には「脆弱性に該当するものはどれか」と書いてあります。
「敵（による攻撃）」ではなく「弱点」っぽい選択肢を選べば正解です。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア：コンピュータウイルス」は、悪さをするプログラムです。
敵ですね。
脅威です。
「イ：ソーシャルエンジニアリング」は、コンピュータを使わないでやる悪いことです。
敵（による攻撃）ですね。
脅威です。
「ウ：通信データの盗聴」は、通信データの盗み見です。
敵（による攻撃）ですね。
脅威です。
「エ：不適切なパスワード管理」は、管理がショボい状態です。
管理がショボいということは、簡単に盗み出せそうです。
つまり、そこを突かれるとヤバい部分です。
弱点と言えるでしょう。
脆弱性です。
ということで「エ：不適切なパスワード管理」が正解です。
