ITパスポート試験 ITパスポート 2014年 (平成26年 秋期) 問58: 不正アクセスなどに利用される,コンピュータシステムやネットワークに存在する弱点や欠陥のことを何というか。

正解

イ. セキュリティホール

正答率 56.4%（812人中 458人が正解）

問題の解説

システムやネットワークに存在する弱点や欠陥で、不正アクセスなどに悪用されるものを、セキュリティホール(脆弱性)という。OSやソフトウェアの修正プログラムを適用してふさぐのが基本的な対策である。インシデントは出来事、ハッキングは行為、フォレンジックは調査の手法を指す。

選択肢ごとの解説

• アインシデントは、情報漏えいやシステム停止など、セキュリティ上の事故や、事故につながりかねない出来事を指す。弱点そのものではない。
• イ正しい。セキュリティホールは、プログラムの不具合や設定の不備などの弱点・欠陥で、不正アクセスやウイルスに悪用される。
• ウハッキングは、高度なコンピュータの技術を使ってシステムに入り込むなどの行為を指す語で、弱点そのものを表す語ではない。
• エフォレンジックは、事故が起きた後にログや記録媒体から証拠を集めて分析し、原因や被害を調べる手法である。