物理的脅威の問題と解説 | 情報セキュリティマネジメント

正解：ア

各選択肢の解説

ア建物や機器などの設備そのものに被害が及ぶ、物理的脅威
正解。停電・故障・侵入は、原因が自然・機器・人と異なりますが、どれもサーバ室や機器という物そのものに直接及ぶ脅威です。対策もUPSや空調の冗長化、入退室管理といった設備側の手当てになります。
イソフトウェアやネットワークの仕組みを通じて生じる、技術的脅威
誤り。技術的脅威は、不正アクセスや盗聴、改ざんのように、プログラムや通信を通じて生じる脅威です。サーバが止まるという結果は似ていますが、3つともネットワーク経由ではなく、設備に直接起きています。
ウ人の誤りや不注意、悪意ある行動から生じる、人的脅威
誤り。人的脅威は、誤操作や紛失、盗み見、ソーシャルエンジニアリングのように人の行動が原因となる脅威です。部外者の侵入は人の行為ですが、落雷や空調の故障には人の行動が関わっていません。
エ人の意図によらずに起きる出来事としての、偶発的脅威
誤り。意図の有無で分ける見方では、落雷や故障は意図によらない出来事に入ります。しかし部外者の侵入は意図して行われる行為なので、3つすべてには当てはまりません。

落雷、空調の故障、部外者の侵入は、原因だけを見ると自然・機器・人でばらばらです。それでも同じ分類にまとめられるのは、3つともサーバ室や機器という「物」に直接被害が及ぶ からです。このような脅威を物理的脅威と呼びます。

脅威は、被害がどこを通じて生じるかで次の3つに分けて整理されることが多くあります。

分類を分けておく意味は、対策の打ち手が違うことにあります。物理的脅威には、 UPS（無停電電源装置）、空調や電源の冗長化、耐震設備、入退室管理のような設備側の対策を当てます。ファイアウォールやパスワードの強化では、停電も侵入も防げません。

なお「侵入」は、ネットワーク経由の不正アクセスではなく、建物やサーバ室に物理的に入り込むことを指す場合に物理的脅威に入ります。

分類の問題では、1つだけに当てはまる選択肢が混ざります。並んだ事例を 1つずつ当てはめ、すべてに当てはまる軸を選んでください。