不正アクセス対策

不正アクセスは、他人のIDとパスワードを使ったり、脆弱性を突いたりして、権限なくコンピュータや情報にアクセスする行為です。

■ 試験で押さえるポイント

• 盗んだパスワードでのログインや、認証の回避が代表的な例です。

• 多要素認証、最小権限、修正プログラムの適用、ログの監視で防ぎ、見つけます。

• 日本では、不正アクセス禁止法で禁止されています。

■ 過去問での着眼点

正規の利用者でも、許された目的や範囲を超えて情報を使えば、不正な利用になり得ます。

例: 攻撃者が漏えいしたパスワードで管理画面にログインするのは、不正アクセスです。