問80 物理的セキュリティ対策の不備が原因となって発生するインシデントの例として，最も適切なものはどれか。
- アDoS攻撃を受け，サーバが停止する。
- イPCがコンピュータウイルスに感染し，情報が漏えいする。
- ウ社員の誤操作によって，PC内のデータが消去される。
- エ第三者がサーバ室へ侵入し，データを盗み出す。
正解と解説を見る
正解
エ 第三者がサーバ室へ侵入し，データを盗み出す。
正解は「第三者がサーバ室へ侵入し、データを盗み出す」である。これは施錠管理や入退室管理といった物理的セキュリティ対策の不備が直接の原因となって発生するインシデントの典型例である。DoS攻撃によるサーバ停止やウイルス感染による情報漏えいはネットワーク・技術的セキュリティ対策の不備が原因であり、社員の誤操作によるデータ消去は人的な運用・教育面の問題であって、いずれも物理的セキュリティ対策の不備が直接の原因とはいえない。