SGセキュリティ · 情報セキュリティ管理

コンピュータ不正アクセス対策基準

Unauthorized Computer Access Countermeasure Standards

こんぴゅーたふせいあくせすたいさくきじゅん

経済産業省が示した、不正アクセスの予防、発見、復旧のためにシステムユーザ、システム管理者、ネットワークサービス事業者などが取るべき対策をまとめた基準。

共有:

他の資格での定義

経済産業省告示として、不正アクセスの予防・発見・復旧のためにシステム利用者、管理者、ネットワークサービス事業者が取るべき対策をまとめた基準。届出制度の根拠ともなっている。

Past Exams

過去問で 3 回出題（ITパスポート試験 2・基本情報技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

脆弱性の深刻度を0.0〜10.0の数値で評価するための共通基準。基本評価基準（脆弱性そのものの特性）、現状評価基準（時間の経過による変化）、環境評価基準（利用環境による影響）の3つの指標で構成される。

経済産業省が示した、ウイルスの予防、発見、駆除、復旧について利用者・管理者・開発者が取るべき対策をまとめた基準。

政府機関と独立行政法人が講ずべき情報セキュリティ対策の統一的な基準。サイバーセキュリティ戦略本部が決定し、内閣サイバーセキュリティセンター（NISC、2025年7月から国家サイバー統括室）が策定・運用を担う。各機関はこれに基づき自らの対策基準を定める。

金融情報システムセンター（FISC）が策定した、金融機関のシステムに求められる設備・運用・技術面の安全対策基準。金融業界の事実上の標準として広く参照される。

クレジットカード情報を取り扱う事業者が遵守すべき国際的なセキュリティ基準。カード情報の保護に関する12の要件を定めている。

経済産業省が策定した、情報セキュリティ監査を行う際の行為規範。情報セキュリティ管理基準とあわせて活用し、組織の情報セキュリティ対策の適切性・有効性を検証・評価する枠組みを提供する。