問題 No.4327
情報セキュリティにおける脅威の主体の一つである「内部関係者」に該当するものはどれか。
【正解の解説】
正当なアクセス権限を持つ従業員や協力会社の作業員など、組織の内側からセキュリティ上のリスクをもたらす可能性のある人物
会社の中にいる信頼された人が、実は鍵を持って不正を持ち出すような状態です。いくら外からの泥棒を防ぐ頑丈な鍵をつけても、家人が裏切ったりミスをしたりすれば防げないため、情報セキュリティにおいて最も厄介で対策が難しい脅威とされています。
スポンサーリンク
【その他の選択肢の解説】
ファイアウォールやIDSなどの防御システムをすり抜けて不正に侵入し、組織外から機密情報を窃取する外部の高度な攻撃者
ファイアウォールなどの防壁を破って外から入ってくるのはサイバー犯罪者やハッカーなどの「外部脅威」です。内部関係者はすでに正当な権限を持って中にいるため、侵入を防ぐ壁が役に立たないという根本的な違いがあります。
組織のネットワークに対して外部からDDoS攻撃を行い、Webサイトや各種サービスを一時的に停止させる悪意あるハッカー
DDoS攻撃は遠隔から大量の負荷をかけてサービスを麻痺させる外部からのサイバー攻撃です。組織の内部にいる人間が業務用の権限や立場を悪用して引き起こすリスクとは攻撃の性質がまったく異なります。
公開されているオープンソースソフトウェアの脆弱性を突いて、ウェブアプリケーションのデータを改ざんするサイバー犯罪者
ソフトウェアの弱点を利用して外部から不正アクセスを試みる手法は、外部の攻撃者によるものです。内部関係者はすでにシステムへの正当なアクセス手段を持っているため、脆弱性を突く必要すらない点が異なります。