内部不正
更新日:
用語解説
従業員、退職者、役員、委託先など組織内部の知識・物理的接近・正規権限を持つ又は持っていた者が、それらを悪用して情報窃取、改ざん、詐欺、破壊等を行う不正行為です。
■ 試験で押さえるポイント
正規アカウントと通常業務に似た操作を使うため、外部侵入だけを監視しても発見しにくく、権限の目的・量・時間を含む行動分析が必要です。
最小権限、職務分離、複数承認、特権ID管理、持出し制御、ログ監視、休職・異動・退職時の即時権限変更で機会を減らします。
情報の重要度と所有者を明確にし、通報・相談窓口、公正な人事、過度なノルマの是正、規程周知により動機・正当化も抑えます。
内部脅威には過失行為を含める広い用法もありますが、内部不正は通常、規程・法令に反する意図的行為へ重点を置きます。
■ 過去問での着眼点
内部者が正規権限・知識を悪用する点が決め手です。技術対策だけでなく職務分離、ログ、退職者管理、職場環境を組み合わせます。
例: 営業担当が業務で閲覧できる顧客情報を退職前に一括出力する行為を、通常量を超える取得の検知と持出し承認で阻止します。