内部不正とは？ないぶふせい
内部不正とは、従業員・派遣社員・委託先といった正規のアクセス権を持つ者が、その権限を悪用して情報を持ち出したりデータを書き換えたりする行為。操作そのものは権限の範囲内として記録されるため、外部からの攻撃と違って異常な通信や不審なログとしては浮かびにくい。シラバスでは脅威の一種として扱われる。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →背景
境界を守る対策は、内と外を分けて外側を疑う前提で組まれている。ところが権限を渡した相手が持ち出す場合、その前提が最初から成り立たない。しかも動機は待遇への不満や金銭といった組織内部の事情に根ざす。そこで、渡す権限の量を絞り、操作を後から追える形で残し、割に合わないと感じさせる環境を作る方向へ対策が向かった。
具体例
IPAが公開する「組織における内部不正防止ガイドライン」は、必要最小限の権限付与、外部記憶媒体の利用制限、大量ダウンロードの検知、退職時のアカウント即時停止、秘密保持契約の締結といった具体策を整理している。基本情報の出題もこの並びから作られる。
試験での引っ掛け
不正のトライアングルは動機・機会・正当化の3つで、組織の対策で最も直接的に減らせるのは機会である点が問われる。ファイアウォールやマルウェア対策ソフトのような外向きの守りはほとんど効かない。自社の社員だけでなく、派遣・委託先も対象に含む点も落としやすい。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。