内部犯

内部犯は、従業員、元従業員、委託先など、組織の内部の知識や正規の権限を悪用して、不正を行う人です。

■ 試験で押さえるポイント

• 正規の操作に見せかけられるため、外部からの侵入を防ぐ対策だけでは見つけにくくなります。

• 最小権限、職務の分離、ログの監視、退職時の権限削除で防ぎます。

• 誤操作などの過失は内部の脅威ですが、意図的な内部犯とは区別します。

■ 選択肢での判断ポイント

正規の権限や内部の知識を悪用する点が鍵です。