ITパスポート試験 過去問解説
不正利用者とは？ITパスポート試験 2014年 (平成26年 春期) 問76を解説
ITパスポート試験 2014年 (平成26年 春期) 問76は、不正利用者に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
セキュリティ対策の目的①〜④のうち、適切なアクセス権を設定することによって効果があるものだけを全て挙げたものはどれか。 ① DoS攻撃から守る。 ② 情報漏えいを防ぐ。 ③ ショルダハッキングを防ぐ。 ④ 不正利用者による改ざんを防ぐ。
この問題の出題ポイント
- 不正利用者の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: アクセス制御、情報漏えい対策。
選択肢
- ア①, ②
- イ①, ③
- ウ②, ④正解
- エ③, ④
正解
ウ: ②, ④
解説
アクセス権は、誰がどの情報やシステムを読んだり書き換えたりできるかを制限する仕組みである。権限のない人に見せなければ情報漏えいを、書き換えさせなければ改ざんを防げる。一方、大量のアクセスによる攻撃や、背後からの盗み見のような物理的な行為は、アクセス権では防げない。
なぜ他の選択肢が違うのか
ア
② は有効だが、① のDoS攻撃は大量の処理要求でサービスを止める攻撃で、アクセス権の設定では防げない。
イ
① のDoS攻撃も ③ のショルダハッキング(背後からの盗み見)も、アクセス権の設定では防げない。
ウ（正解）
正しい。権限のない人の閲覧を防げば情報漏えいを、書込みを防げば改ざんを抑えられる。
エ
④ は有効だが、③ のショルダハッキングは背後から画面をのぞき見る行為で、のぞき見防止フィルタなどの物理的な対策が必要である。
解き方の整理
不正利用者の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2014年 (平成26年 春期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。