内部セキュリティ

内部セキュリティは、OSやソフトウェアの機能で、不正なアクセスやデータの漏えい・改ざんからシステムを守る対策です。

■ 試験で押さえるポイント

• アクセス制御、認証、暗号化、ログの取得などがあります。

• 権限の管理で、内部の不正も防ぎます。

■ 過去問での着眼点

コンピュータの内部の論理的な対策である点で、外部セキュリティと区別します。

例: データベースのアクセス権を設定し、操作のログを記録します。