内部不正とは？ないぶふせい
内部不正とは、正規のアクセス権を持つ従業員や委託先が、その権限を悪用して情報を持ち出したりシステムを改ざんしたりする脅威。外部からの攻撃とは対策の系統が異なり、権限管理・ログ監視・職務分掌といった組織的対策で臨む。対策の指針としては、IPAが「組織における内部不正防止ガイドライン」を公開している。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →背景
応用情報の午前では、セキュリティの組織的対策から、支援組織やガイドラインを発行元・対象脅威と対応づける問題が定期的に出る。内部不正はその中で、正解としてよりも誤答の選択肢として現れることが多い。標的型攻撃を扱う組織を問う設問や、インシデント対応体制の構築を支援する資料を問う設問の中に「内部不正による情報漏えい」「組織における内部不正防止ガイドライン」が混ぜられ、内部不正への対策とそれ以外の脅威への対策を切り分けられるかが試される。
具体例
標的型サイバー攻撃を受けた組織を支援するIPAのサイバーレスキュー隊（J-CRAT）、組織内CSIRTの構築・運用を支援するJPCERTコーディネーションセンターのCSIRTマテリアル、内部不正対策を扱うIPAの「組織における内部不正防止ガイドライン」は、発行元も対象とする脅威も別である。実務で参照する文書は、起きている事象が外部からの攻撃か内部からの持ち出しかで分かれる。
試験での引っ掛け
発行元と対象脅威の組合せが入れ替えられる。サイバーレスキュー隊（J-CRAT）の活動目的は標的型サイバー攻撃による被害の低減と拡大防止であって、内部不正による情報漏えいではない。組織的なインシデント対応体制の構築を支援する目的でJPCERT/CCが作成したのはCSIRTマテリアルであり、ここに「組織における内部不正防止ガイドライン」を当てると誤答になる。同じ並びに出る証拠保全ガイドラインはデジタル・フォレンジック研究会、ISMSユーザーズガイドはISMS認証の取得・運用を解説する資料で、いずれも内部不正専門の文書ではない。名称に「不正」が含まれているからといって内部不正の話とは限らない点に注意する。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。