情報セキュリティにおけるクラッキングの説明として，適切なものはどれか。

選択肢

• アPCなどの機器に対して，外部からの衝撃や圧力，落下，振動などの耐久テストを行う。
• イ悪意をもってコンピュータに不正侵入し，データを盗み見たり破壊などを行う。
• ウシステム管理者として，ファイアウォールの設定など，情報機器の設定やメンテナンスを行う。
• エ組織のセキュリティ対策が有効に働いていることを確認するために監査を行う。

正解と解説

正解：イ 悪意をもってコンピュータに不正侵入し，データを盗み見たり破壊などを行う。

クラッキングは、悪意をもってコンピュータやネットワークに不正侵入し、データの窃取・改ざん・破壊などの被害を与える行為を指す。同じ高い技術を使っても、正規の管理業務や許可を得た監査は該当しない。

選択肢ごとの解説

• ア耐久テストは製品の物理的な信頼性試験であり別の話。
• イ不正侵入して情報を盗み見たり破壊する行為で正しい。
• ウ管理者による正規の設定・保守作業は不正行為ではない。
• エ許可を得て行う監査は正当な確認活動。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87