コンピュータウイルス対策基準・コンピュータ不正アクセス対策基準とは？こんぴゅーたういるすたいさくきじゅん・こんぴゅーたふせいあくせすたいさくきじゅん
コンピュータウイルス対策基準・コンピュータ不正アクセス対策基準とは、ウイルス感染と不正アクセスへの備えを、経済産業省が立場ごとに割り付けて示した指針。利用者、システム管理者、ソフトウェア供給者などの区分ごとに、予防・発見・復旧の各段階でとるべき行動が並ぶ。部門で情報セキュリティ諸規程や事故対応の手順を書き起こすときの下敷きとして使える。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
対策を「やるべきこと」の一覧として並べると、誰がやるのかが抜け落ち、全員が別の誰かを想定した結果、実際には誰もやらないという状態が生まれる。この指針が立場ごとに行動を割り付けたのは、その穴を塞ぐためである。部門で規程を書く側から見ると、役割と手順の対応表として使える形になっている。この試験では、法令と指針の別、義務と任意の別を問う形で出る。
具体例
この基準はウイルスを発見した場合にIPAへ届け出ることを求めており、IPAは届出の状況を定期的に公表している。部門の規程に落とすときは、一般の利用者には「開かず、電源も切らず、上位者へ連絡」、管理者には「隔離とログの保全」というように、立場別の記述を自部門の役割名に置き換えて書く。
試験での引っ掛け
法令ではなく指針なので、それ自体に違反しても罰則はない。ただし自社の規程に取り込めば、社内では順守の義務が生じる。またIPAへの届出はこの基準にもとづく任意の協力であって、個人データの漏えい時に個人情報保護委員会と本人へ行う個人情報保護法上の報告・通知とは別の制度である。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 2 情報セキュリティ管理 ＞ 情報セキュリティに関する基準に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。