システム監査技術者 2010年 春期 問17

サーバ管理者が、インターネット経由でサーバにアクセスし、自社の営業秘密を ダウンロードした。

社外の者が、管理者の了解を得ないで、インターネット経由でポートスキャンを 行った結果を、Webサイトに公開した。

社外の者が、利用者認証機能をもたないサーバに、インターネット経由でアクセ スし、その企業のデータベースを破壊した。

社内の正規利用者でない者が、不正に入手したID・パスワードを用いて、LAN経 由でサーバにアクセスした。