内部不正と物理的セキュリティ対策とは？
内部不正と物理的セキュリティ対策とは、組織内部の関係者（従業員・委託先など）が、権限を悪用して情報を持ち出したり、システムを不正に操作したりする脅威（内部不正）。これに対する対策として、入退室管理、監視カメラ、書類の施錠保管といった物理的な対策も重要になる。「ショルダーハッキング」（画面や入力を盗み見る）や「テールゲーティング」（正規の入室者に続いて無許可の人物が侵入する）も物理的な脅威として挙げられる。
ないぶふせいとぶつりてきせきゅりてぃたいさく
内部不正と物理的セキュリティ対策の意味
組織内部の関係者（従業員・委託先など）が、権限を悪用して情報を持ち出したり、システムを不正に操作したりする脅威（内部不正）。これに対する対策として、入退室管理、監視カメラ、書類の施錠保管といった物理的な対策も重要になる。「ショルダーハッキング」（画面や入力を盗み見る）や「テールゲーティング」（正規の入室者に続いて無許可の人物が侵入する）も物理的な脅威として挙げられる。
内部不正と物理的セキュリティ対策の具体例
退職予定者が在職中に顧客データを大量にコピーして持ち出す事例は内部不正の典型。サーバルームへの入退室をICカードで記録し、誰がいつ出入りしたかを追跡できるようにする対策が有効。
内部不正と物理的セキュリティ対策は試験でどう引っ掛けられる？
内部不正は正規の権限を持つ者が行うため、外部からの侵入を防ぐ技術的対策（ファイアウォール、認証強化）では防げない。有効なのは権限の最小化、職務分掌、操作ログの取得と本人への周知（監視されていると分かること自体が抑止になる）といった、権限を持つ人を前提にした対策。またソーシャルエンジニアリング（人をだまして聞き出す）は技術的な脆弱性を突く攻撃ではないため、システムの対策では防げず、教育と手順の徹底が対策になる点も混同しやすい。
内部不正と物理的セキュリティ対策と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。