コンピュータ不正アクセス対策基準
更新日:
用語解説
コンピュータ不正アクセス対策基準は、経済産業省が定めた、組織が不正アクセスからシステムを守るための対策をまとめた基準です。
■ 試験で押さえるポイント
パスワードの管理、アクセス制御、ログの取得など、システムの管理者がとるべき対策を示しています。
利用者や、システムを開発する人が守るべきことも示しています。
不正アクセスの被害は、IPAに届け出ることが求められています。
■ 過去問での着眼点
不正アクセスへの対策の基準と、IPAへの届出制度の関係を押さえます。
例: システムの管理者が、この基準に沿って不要なアカウントを削除し、アクセスのログを保存します。