部門のメンバーが、取引先と共有するためにクラウドストレージへ顧客リストを置き、 共有範囲を「リンクを知っている全員」にしたままにしていた。後日、リンクを知った 第三者に閲覧されていたことがわかったが、パスワードの盗用や侵入の形跡はなかった。 この事案の原因として最も適切なものはどれか。

正解：ウ

各選択肢の解説

1. ア認証を突破して、権限のないシステムに入り込む不正アクセスがあった。

   誤り。不正アクセスは、他人のIDとパスワードを使ったり弱点を突いたりして、 認証の壁を越えて入り込む行為です。第三者に見られたので侵入と思いがちですが、 今回は越えるべき認証そのものが求められておらず、侵入の形跡もありません。

2. イ正規の権限を持つ者が、その権限を目的外に使う内部不正があった。

   誤り。内部不正は、権限を持つ者が意図して情報を持ち出したり悪用したりする 行為です。設定したのが社内のメンバーなので内部の問題には違いありませんが、 本人に悪意はなく、取引先と共有するという正当な目的で操作しています。

3. ウ閲覧を許す範囲を本来の相手より広くした、アクセス権の誤設定があった。

   正解。見せるべき相手は取引先だけなのに、共有範囲を「リンクを知っている全員」に したことで、誰でも閲覧できる状態になっていました。攻撃がなくても、 設定一つで情報は外に出ます。

4. エ通信経路上を流れるデータを、第三者がひそかに読み取る盗聴があった。

   誤り。盗聴は、送受信の途中のデータを経路上で読み取る行為です。第三者に 内容を知られた点は同じですが、今回の第三者は経路に割り込んだのではなく、 公開された状態のファイルを正面から開いただけです。

理解を深めるために