内部不正とは？ないぶふせい
内部不正とは、正規のアクセス権を与えられた従業員や委託先要員が、その権限や業務知識を悪用して情報を持ち出す、書き換える、消去する行為。動機・機会・正当化の3条件がそろうと起きやすいという不正のトライアングルで説明され、IPAの組織における内部不正防止ガイドラインもこの3条件を減らす方向で対策を並べている。
最終更新：2026-10-06
この語が出る過去問を解く →背景
境界防御は外から来る攻撃者を想定して組まれており、正規の資格情報で正規の手順を踏む行為はそもそも止める対象になっていない。ログの上でも通常業務と見分けがつかず、退職や異動のタイミングで初めて発覚することが多かった。人材の流動化とクラウド・私物端末の普及で持ち出し経路が増えたことが、技術的な検知と人事・契約面の抑止を組み合わせる必要を押し上げた。支援士では、抑止・予防・検知のどの層に効く施策かを見分けさせる形で出る。
具体例
IPAの組織における内部不正防止ガイドラインは、犯行を難しくする、捕まるリスクを高める、犯行の見返りを減らす、犯行の言い訳をさせない、きっかけを与えない、という状況的犯罪予防の5つの考え方を土台にしている。アクセス権の定期棚卸しやUEBAによる大量ダウンロードの検知は二つ目に、秘密保持誓約書の取得と教育は四つ目に対応する。
試験での引っ掛け
トライアングルの構成要素は動機・機会・正当化の3つで、ここに「能力」を加えたものは不正のダイヤモンドという別のモデルである。また技術的な統制で削れるのは主として機会であり、待遇や評価への不満という動機、成果は自分のものだという正当化は、アクセス制御やログ取得だけでは消せない。
関連用語
出た過去問
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14（IPA）解説で登場
UEBAの機能はどれか。
正解：利用者や機器の異常な振る舞いを検知する。
要点：UEBAは平常の振る舞いから外れた挙動を検知する
UEBAは、利用者や機器の普段の行動をログから学習して基準となる振る舞いを作り、そこから外れた動きを異常として検知する仕組みである。深夜の大量ダウンロードや普段使わない拠点からのアクセスなど、単独の操作としては正規でも文脈上不自然な行動を捉えられる。既知の攻撃パターンに頼らないため、内部不正や資格情報の悪用の発見に向いている。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。