問題 No.4280
OSやソフトウェアなどの設計上のミスや不具合が原因で発生する、セキュリティ上の弱点や欠陥を指す用語はどれか。
【正解の解説】
セキュリティホール
家で例えるなら、頑丈な鍵をかけているのに、うっかり窓の鍵を閉め忘れていたり、壁に小さな穴が空いていたりするような状態です。プログラムの作り手も人間ですから、完璧に作ろうとしてもどうしても隙や弱点が生まれてしまいます。この弱点を悪い人に先に見つかってしまうと、そこから侵入されて情報漏洩などの被害につながるため、早急に見つけて塞ぐ必要があります。
スポンサーリンク
【その他の選択肢の解説】
ゼロデイ攻撃
セキュリティホールという「弱点」が存在する状態で、その対策がまだ準備されていない（ゼロ日目）の期間を狙って仕掛けられる攻撃を指します。初学者は、弱点そのものを指す言葉である「セキュリティホール」と、その弱点を突く「攻撃」の手段を混同しやすいため注意が必要です。
バックドア
ビルで例えると、表の正面玄関とは別に、警備員に見つからずにこっそり出入りできる秘密の通用口のようなものです。開発者が保守やデバッグのために意図的に作ることもありますが、悪意ある第三者に発見されると大きな脅威となります。弱点そのものを指すセキュリティホールとは意味が異なります。
フィッシング
システム内部の技術的な欠陥を突くセキュリティホールとは異なり、人間の心理的な隙や油断を突いて情報を盗み出すソーシャルエンジニアリングの一種です。技術的な脆弱性と、人をだます詐欺的手口を混同させないよう、出題者はよくこの選択肢を混ぜてきます。