コンピュータ不正アクセス対策基準とは？こんぴゅーたふせいあくせすたいさくきじゅん
コンピュータ不正アクセス対策基準とは、コンピュータへの不正アクセス（権限の無い者が他人の ID などを使ってシステムに入り込むこと）による被害を防ぐために、経済産業省（策定時は通商産業省）が告示として定めた対策の基準。システムを使う利用者、システムを管理する管理者、機器やソフトを供給する事業者などの立場ごとに、守るべき対策を示している。被害を受けたときは IPA（情報処理推進機構）へ届け出ることを求めており、同じく国が定めたコンピュータウイルス対策基準と対で出題される。
最終更新：2026-10-10
基本情報を最短で暗記・合格する →背景
利用者のIDの扱い、管理者の記録の確認、事業者が提供する機器やソフトの設定など、不正アクセスの入口は立場ごとに別々にある。管理者だけが対策をしても防ぎきれないため、利用者や事業者も含めて、立場ごとに何をするかをそろえておく必要がある。被害を受けたときの届出の流れまで決めておくことが求められた。
具体例
大学の研究室でサーバを管理する学生なら、この基準の「システム管理者」の立場に当たり、使わなくなったアカウントを削除する、アクセスの記録を残して定期的に確かめる、といった対策を取ることになる。不正に入られた形跡を見つけたら、IPA の届出窓口に届け出る流れも基準に沿ったものである。
試験での引っ掛け
法律ではなく告示（国の機関が決めたことを官報などで広く知らせる形式。国会で決める法律とは違う）による基準で、守らなくても罰則は無い。不正アクセスそのものを罰するのは不正アクセス禁止法（法律）であり、取り違えた選択肢が出る。また、ウイルス被害への備えを定めるのはコンピュータウイルス対策基準で、名前が似ているが別の基準である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。