コンピュータウイルス対策基準・コンピュータ不正アクセス対策基準とは？こんぴゅーたういるすたいさくきじゅん・こんぴゅーたふせいあくせすたいさくきじゅん
コンピュータウイルス対策基準・コンピュータ不正アクセス対策基準とは、経済産業省が告示した、ウイルスと不正アクセスへの備えをまとめた2つの指針である。読み方の勘所は「誰が何をするか」で、一般の利用者・システム管理者・ソフトウェア供給者・ネットワークサービス事業者といった立場ごとに条項が分かれ、それぞれに予防・発見・復旧の各段階でとるべき行動が書かれている。自社の規程を作るときの雛形として参照する位置づけになる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
情報システムの使われ方は組織ごとに違いすぎて、法律で一律に手順を義務づけると実態に合わなくなる。かといって放置すれば対策の水準がばらつく。国は罰則で縛る道ではなく、望ましい行動の標準形を示して各組織の自主的な規程づくりを促す道を選んだ。午前I（科目A-1）では、この「法令ではなく指針」という位置づけそのものが問われる。
具体例
IPAが受け付けているコンピュータウイルスや不正アクセスの届出制度は、この基準にもとづく協力の仕組みである。社内規程を作る際は、一般社員には不審な添付を開かず届け出ること、管理者には検知時の隔離とログ保全、というように立場別の記述をそのまま手順へ落とし込める。
試験での引っ掛け
指針であって法令ではないため、従わなくても罰則はない。IPAへの届出も任意の協力であり、個人情報保護法が定める個人情報保護委員会への漏えい報告（こちらは義務）とは根拠も宛先も別である点が混同されやすい。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (8) 情報セキュリティに関する基準に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。