問73 情報セキュリティにおけるクラッキングの説明として，適切なものはどれか。
- アPCなどの機器に対して，外部からの衝撃や圧力，落下，振動などの耐久テストを行う。
- イ悪意をもってコンピュータに不正侵入し，データを盗み見たり破壊などを行う。
- ウシステム管理者として，ファイアウォールの設定など，情報機器の設定やメンテナンスを行う。
- エ組織のセキュリティ対策が有効に働いていることを確認するために監査を行う。
正解と解説を見る
正解
イ 悪意をもってコンピュータに不正侵入し，データを盗み見たり破壊などを行う。
正解は「悪意をもってコンピュータに不正侵入し，データを盗み見たり破壊などを行う。」である。クラッキングとは、悪意を持って他人のコンピュータシステムに不正に侵入し、情報の窃取や改ざん、破壊などを行う行為を指す用語である。機器の耐久性を確認する衝撃・振動テストは製品の品質評価であり、ファイアウォールの設定などシステム管理業務は管理者としての正当な作業、セキュリティ対策の有効性を確認する監査はいずれも正当かつ防御的な活動であり、悪意ある不正行為とは正反対の性質を持つため、これらの選択肢は誤りとなる。