内部不正と物理的セキュリティ対策とは？ないぶふせいとぶつりてきせきゅりてぃたいさく
内部不正と物理的セキュリティ対策とは、組織内部の関係者（従業員・委託先など）が、権限を悪用して情報を持ち出したり、システムを不正に操作したりする脅威（内部不正）。これに対する対策として、入退室管理、監視カメラ、書類の施錠保管といった物理的な対策も重要になる。「ショルダーハッキング」（画面や入力を盗み見る）や「テールゲーティング」（正規の入室者に続いて無許可の人物が侵入する）も物理的な脅威として挙げられる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
退職予定者が在職中に顧客データを大量にコピーして持ち出す事例は内部不正の典型。サーバルームへの入退室をICカードで記録し、誰がいつ出入りしたかを追跡できるようにする対策が有効。
試験での引っ掛け
内部不正は正規の権限を持つ者が行うため、外部からの侵入を防ぐ技術的対策（ファイアウォール、認証強化）では防げない。有効なのは権限の最小化、職務分掌、操作ログの取得と本人への周知（監視されていると分かること自体が抑止になる）といった、権限を持つ人を前提にした対策。またソーシャルエンジニアリング（人をだまして聞き出す）は技術的な脆弱性を突く攻撃ではないため、システムの対策では防げず、教育と手順の徹底が対策になる点も混同しやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。