内部不正
更新日:
用語解説
内部不正は、従業員、退職者、委託先など組織の内部の人が、正規の権限や知識を悪用して、情報の持ち出し、改ざん、破壊などを行う不正です。
■ 試験で押さえるポイント
正規の権限で通常の業務と似た操作をするため、外部からの攻撃より見つけにくくなります。
最小権限、職務の分離、操作の記録、退職時のアカウントの削除で、不正の機会を減らします。
公正な評価や相談の窓口で、不正の動機や言い訳も減らします。
■ 過去問での着眼点
正規の権限を悪用する点がポイントです。技術的な対策と、職場の環境の改善を組み合わせます。
例: 退職前の社員が顧客情報を大量に出力しようとしたことを、普段の量との違いから検知します。