不正利用

不正利用は、システム、アカウント、情報などを、権限なく、または許可された目的や範囲を超えて利用することです。

■ 試験で押さえるポイント

• 盗んだカードやアカウントの利用が該当します。

• 正規の利用者が、業務上の権限を私的な目的に使うことも含みます。

• 最小権限、操作のログ、異常な行動の検知で防ぎます。

■ 選択肢での判断ポイント

権限の有無だけでなく、許可された目的や範囲を超えた利用も不正利用です。