システム監査平成14年問16：情報セキュリティアドミニストレータ試験対策

　ア　サラミ法とは、全体への影響が無視できる程度に、多数の資産
　　からわずかずつ詐取する方法である。

　トロイの木馬とは、一見正常なソフトウェアに見えても、実は不正
　を働くプログラムを埋め込み、侵入者のバックドアとして機能した
　り、パケット盗聴を行うなどする手口です。

　◇脅威　とは。。。

　情報資産の機密性、完全性、可用性を失わせ、被害を与えるもので、
　意図的な攻撃以外に、故障、事故、災害も含めます。事故にはハー
　ドウェアの故障、ソフトウェアバグ、ユーザの操作ミスなどがあり
　ます。

【一言コメント】
　情報資産を脅かす脅威は様々であり、上記の組み合わせにより無数の
　脅威が存在することになります。

　情報セキュリティアドミニストレータを目指すためには、日頃から、
　どのような脅威が存在するかを意識しておかなければなりません。

　情報資産に対する、脅威、脆弱性の問題は重要テーマであり、情報セ
　キュリティ試験の午後問題にも出題が予想されます。（たくさんの種
　類がありますから、問題が作成しやすい）下記、キーワードについて
　勉強しておきましょう。

　□侵入　□盗聴　□踏み台　□改ざん　□サービス妨害　□なりすまし
　□ポートスキャン　□パスワードクラック　□トロイの木馬
　□電子メールの不正中継（第三者中継）　□パケットスニッフィング