IT資格用語解説ITパスポート試験・情報セキュリティ対策の種類
組織における内部不正防止ガイドライン
更新日:
用語解説
組織における内部不正防止ガイドラインは、IPAが公表している、組織の内部の人による情報の持出しや不正行為を防ぐための指針です。
■ 試験で押さえるポイント
犯行を難しくする、捕まるリスクを高める、犯行の見返りを減らす、犯行の誘因をなくす、犯罪の弁明をさせない、の5つの基本原則を示しています。
アクセス権の最小化、ログの監視、退職者の権限の削除などの対策が挙げられています。
■ 選択肢での判断ポイント
内部不正の防止を問われたらこのガイドラインです。5つの基本原則の考え方を押さえます。