オリジナル：情報セキュリティアドミニストレータ試験対策

セキュリティ実装の確認《演習問題》

　コンピュータで使われている多くのOS、アプリケーションには、ソ
フトウェアの設計ミスなどによって生じたシステムのセキュリティ上
の弱点が存在するが、これを何というか。


　ア　ウイルス

　イ　トロイの木馬

　ウ　セキュリティホール

　エ　パッチ

難易度　★
解答

　ウ　セキュリティホール

　◇セキュリティホール　とは。。。

　　ソフトウェアの設計ミスなどによって生じたシステムのセキュリティ上
　　の弱点のことです。インターネットに公開されているサーバは誰でも
　　アクセスできるため、セキュリティホールを放置しておくと、悪意のある
　　ユーザに不正にコンピュータを操作されてしまう可能性があります。

　　攻撃を受けると、外部のユーザが本来実行できない操作が可能にな
　　るため、Webサーバで公開されている情報が改ざんされたり、機密デー
　　タが漏洩したり、他のコンピュータへ不正アクセスするための踏み台
　　に利用されたりする恐れがあります。

　　また、最近はワームがコンピュータに感染する糸口としてセキュリ
　　ティホールを使うケースが急増しています。

>　ア　ウイルス

　◇コンピュータウイルス　とは。。。

　　第三者のプログラムやデータベースに対して意図的に何らかの被害
　　を及ぼすように作られたプログラムであり、自己伝染機能、潜伏機能、
　　発病機能のうち、いずれか一つ以上の機能を有するものです。

　　コンピュータウイルス対策における技術面の対策としてウイルス対策ソフト
　　の導入があります。ウイルス対策ソフトでコンピュータウイルスが発病
　　する前に検知して駆除します。

>　イ　トロイの木馬

　トロイの木馬とは、一見正常なソフトウェアに見えても、実は不正を働く
　プログラムを埋め込み、侵入者のバックドアとして機能したり、
　パケット盗聴を行うなどする手口です。

>　エ　パッチ

　パッチとはプログラムの不具合への応急処置的なつぎ当てのことで
　修正を行なうための変更点(差分情報)のみを抜き出したファイルのことです。
　パッチを使って修正することを「パッチを当てる」と言います。