内部不正とは？ないぶふせい
内部不正とは、従業員や委託先など正規のアクセス権を持つ者が、権限を悪用して情報を持ち出したりシステムを改ざんしたりする行為。正規の操作として記録されるため検知が難しい。FEでは退職者の権限削除や監視が対策として問われる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
退職予定の営業担当が、業務で閲覧できる顧客リストをUSBメモリへ複製して転職先へ持ち出す。対策として、必要最小限の権限付与、外部記憶媒体の利用制限、大量ダウンロードの検知、退職時の即時アカウント停止を行う。
試験での引っ掛け
外部からの侵入対策（ファイアウォール・ウイルス対策）は内部不正にほとんど効かない。動機・機会・正当化の3条件（不正のトライアングル）のうち、組織が最も統制できるのは「機会」である点が問われる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。