不正アクセス

アクセス権限を持たない者が、コンピュータやネットワークに不正に侵入・利用する行為。不正アクセス禁止法により処罰の対象となる。他人のIDやパスワードを不正に使用する行為も含まれる。

アクセス権限を持たない者が、コンピュータやネットワークに不正に侵入・利用する行為。不正アクセス禁止法により処罰の対象となる。他人のIDやパスワードを不正に使用する行為も含まれる。

アクセスの権限を持たない者が、他人のIDやパスワードを使ったり脆弱性を突いたりしてシステムに侵入する行為。日本では不正アクセス禁止法で処罰の対象と定められている。

利用の権限を持たない者が、他人のIDとパスワードを使ったり、ソフトウェアの脆弱性を突いたりして、コンピュータやネットワークに侵入し利用すること。日本では不正アクセス禁止法で、なりすましによる利用、脆弱性を突いた侵入、他人のIDとパスワードの不正な取得・提供などが禁止されている。

アクセス権限を持たない者が、コンピュータやネットワークに不正に侵入・利用する行為。不正アクセス禁止法により処罰の対象となる。他人のIDやパスワードを不正に使用する行為も含まれる。

利用権限を持たない者が、他人のID・パスワードの無断使用や脆弱性の悪用などによってコンピュータやネットワークに侵入し、本来許されていない操作を行うこと。日本では不正アクセス禁止法が、アクセス制御機能を持つコンピュータに対するこうした行為を禁止している。

情報システムおよびデータが不正アクセス、改ざん、破壊、漏えいなどの脅威から適切に保護されている度合い。アクセス制御、暗号化、物理的保護などのセキュリティ対策の整備状況により評価される。

経済産業省が策定した、情報セキュリティ監査を行う際の行為規範。情報セキュリティ管理基準とあわせて活用し、組織の情報セキュリティ対策の適切性・有効性を検証・評価する枠組みを提供する。

経済産業省が策定した、情報セキュリティ管理における判断の尺度。ISO/IEC 27001およびISO/IEC 27002を基にしており、情報セキュリティ監査の判断基準として活用される。

パスワードの設定・管理に関する方針。最小文字数、複雑性要件、有効期限、過去のパスワードの再使用禁止、アカウントロックアウトなどのルールを定め、不正アクセスを防止する。

システムにアクセスするユーザの本人性を確認する仕組み。知識認証（パスワード等）、所持認証（ICカード等）、生体認証（指紋等）の3要素があり、多要素認証により安全性を高める。

情報セキュリティに関するリスクのマネジメントが効果的に実施されるよう、リスクアセスメントに基づく適切なコントロールの整備・運用状況を、独立かつ専門的な立場で検証・評価する監査。