情報セキュリティマネジメント試験で頻出のこの問題を解説いたします。手短にまとめるとWebページの改ざんについて改ざんで営業を妨害する犯人捜しは難しい日頃の予防と早期の検知と対応をまとめWebページを改ざんしたときに適用されるのは?サイバー攻撃が日に日に増す中で、Webページの改ざん被害も増加しています。いう言葉であれば耳にしたこともあるのではないでしょうか。刑法234条はもともとこの威力業務妨害を表しています。暴力団関係のニュースでよく見る言葉で、例えば暴力団が飲食店で大声で叫んで店の営業を邪魔していると、この「威力業務妨害」に該当します。補足する形で1987年に定められました。刑法234条の2では、以下の内容が規定されています。100万円以下の罰金に処する。Wikibooks手短にまとめると長いので内容を簡単にまとめると「パソコンなどの電子機器やデータを破壊したり、不正に操作することで営業活動を妨害した人に5年以下の懲役か、100万円以下の罰金を払ってもらう」ということになります。適用されるということですね。Webページの改ざんについて改ざんで営業を妨害するWebページの改ざんについても少し触れておきましょう。Webページの改ざんとは、Webページの内容を書き換えることです。「書き換える」とだけ聞くと、大した問題ではないように感じますが、官公庁や大企業のWebサイトであると、毎日の閲覧者が多く、誤情報を表示させてしまうだけでも影響は大きなものです。ウィルスが仕組まれたリンクをページ内に埋め込まれたりしてしまうと、Webサイトの規模の大小問わず、多くの人の電子機器に害を与えてしまいます。改ざんされてしまってもなかなか犯人を特定するのが難しいというのが実情です。素人のハッカーであればいざしらず、プロになってくるとどこから攻撃しているのかがわからず、犯行の証拠を残していきません。そのため、改ざんされてしまった場合、泣き寝入りせざるを得ないということが多々あります。日頃の予防と早期の検知と対応を犯人を探し出すことが難しいため、Webサイトを運営する場合は、「改ざんの予防」と「改ざんの早期検知と対応」を心がけねばなりません。改ざんの予防とは、Webサイトの更新システムが乗っ取られないように定期的にパスワードを変更したり、人目の多いところで更新作業をしないなど、ハッカーに乗っ取られないような運用方法を確立することです。改ざんの早期検知と対応とは、改ざん検知システムなどをWebサイトに導入し、改ざんされてしまってもすぐにわかるような状態にし、改ざんされてしまった場合もすぐに復旧させられるようにすることです。そのためには、あらかじめ改ざん発生時のフローを組織内で定めておく必要があるといえましょう。存在だけでハッカーの犯行を思いとどまらせることは難しいかもしれません。そのため、改ざんをされないようなWebサイトの運用を心がけ、改ざんを受けてしまった時の対処フローを確立しておくことが肝心です。