不正アクセス
更新日:
用語解説
不正アクセスは、他人のIDとパスワードを使ったり、脆弱性を突いたりして、権限なくコンピュータや情報にアクセスする行為です。
■ 試験で押さえるポイント
盗んだパスワードでのログインや、認証の回避が代表的な例です。
多要素認証、最小権限、修正プログラムの適用、ログの監視で防ぎ、見つけます。
日本では、不正アクセス禁止法で禁止されています。
■ 過去問での着眼点
正規の利用者でも、許された範囲を超えて情報を使えば不正な利用になり得ます。
例: 攻撃者が漏えいしたパスワードで管理画面にログインするのは、不正アクセスです。