内部不正
更新日:
用語解説
内部不正は、従業員、退職者、委託先など組織の内部の人が、正規の権限や知識を悪用して、情報の持ち出し、改ざん、不正などを行うことです。
■ 試験で押さえるポイント
正規のアカウントで業務に似た操作をするため、発見しにくくなります。
最小権限、職務の分離、ログの監視、退職時の即時の権限削除で防ぎます。
不正をする動機や、正当化する考えを生まない職場の環境づくりも大切です。
■ 選択肢での判断ポイント
内部の人が正規の権限を悪用する点が決め手です。技術対策と組織の対策を組み合わせます。