APセキュリティ · 情報セキュリティ

内部不正

Insider Threat

ないぶふせい

従業員や委託先など正規の権限を持つ者による情報の持出しや悪用。正規のアクセスであるため外部からの攻撃より検知が難しく、最小権限の徹底、特権アクセスの監視、職務分離、退職時の権限剥奪などの多面的な対策が要る。

共有:

他の資格での定義

組織の内部者（従業員、委託先など）が権限を悪用して情報の持ち出し、改ざん、破壊などを行う不正行為。外部攻撃よりも発見が難しい場合が多い。

組織の内部者（従業員、委託先など）が権限を悪用して行う不正行為。情報の持ち出し、改ざん、破壊などが該当する。アクセス権限の適切な管理や監視、内部不正防止ガイドラインの整備が対策として重要。

従業員や委託先など、正規の権限を持つ者が起こす不正行為。正規の権限で行われるため外部からの攻撃より検知しにくい。権限の最小化、操作ログの取得、退職時の権限削除が対策となる。

組織の従業員や関係者が意図的に情報の持ち出し、改ざん、破壊などを行う行為。不正のトライアングル（機会、動機、正当化）の3要素が揃うと発生しやすい。職務分掌、アクセスログ監視、退職時のアカウント無効化などで対策する。

Past Exams

過去問で 7 回出題（情報セキュリティマネジメント試験 4・ITパスポート試験 2・応用情報技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。