内部不正とは？

内部不正の意味

組織内部の従業員や元従業員、委託先の関係者などが、正規の権限を悪用して情報を持ち出したり改ざんしたりする不正行為のこと。組織にとって発見しにくく被害が大きくなりやすい。

内部不正の具体例

退職予定の社員が顧客リストをUSBメモリにコピーして転職先に持ち込む事例は、内部不正の代表的なパターンである。

内部不正は試験でどう引っ掛けられる？

外部からの攻撃対策（ファイアウォールなど）だけでは防げず、アクセス権限の最小化やログ監査など内部統制の強化が対策の中心になる。

内部不正と関連する用語

• 不正のトライアングル
• 職務分掌

内部不正が出た過去問

• システム管理者に対する施策のうち、IPA“組織における内部不正防止ガイドライン”に照らして、内部不正防止の観点から適切なものはどれか。

  正解：夜間・休日のシステム管理者の単独作業を制限する。

  要点：特権者の単独作業を避け、相互牽制を働かせる

  システム管理者は強い権限をもつため、不正が起きても本人以外に気づかれにくいという構造的な問題がある。夜間や休日の単独作業を制限すれば、必ず第三者の目がある状態で作業が行われ、相互牽制が働く。IPAの内部不正防止ガイドラインでも、単独作業の禁止や作業の複数人化、休暇取得による業務の可視化といった牽制策が示されている。

  出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問11（IPA）

• IPA“組織における内部不正防止ガイドライン”にも記載されている、組織の適切な情報セキュリティ対策はどれか。

  正解：インターネット上のWebサイトへのアクセスに関しては、コンテンツフィルタ（URLフィルタ）を導入して、SNS、オンラインストレージ、掲示板などへのアクセスを制限する。

  要点：内部不正対策では情報の持出し経路をフィルタで制限する

  内部不正防止の観点では、業務に不要なWebサービスへのアクセスを技術的に制限し、情報の持ち出し経路をふさぐことが有効である。オンラインストレージやSNS、掲示板は組織外へ情報を送り出す経路になり得るため、URLフィルタで統制する。

  出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問7（IPA）

• 利用者アクセスログの取扱いのうち、IPA“組織における内部不正防止ガイドライン”にも記載されており、内部不正の早期発見及び事後対策の観点で適切なものはどれか。

  正解：ログを定期的に確認する。

  要点：アクセスログは定期的に確認してこそ不正の早期発見に効く

  ログは取得するだけでは意味がなく、定期的に点検して初めて不審な操作の早期発見につながる。また「ログを見られている」と従業員が認識すること自体が、不正の機会や正当化を減らす抑止効果を生む。

  出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問10（IPA）

• システム管理者による内部不正を防止する対策として、適切なものはどれか。

  正解：システム管理者の作業を本人以外の者に監視させる。

  要点：管理者の不正防止には第三者による監視で相互牽制を効かせる

  システム管理者は強力な権限をもつため、本人の自制だけに頼ると不正を防げない。作業を第三者が監視する、あるいは作業ログを本人以外がチェックするという相互牽制の仕組みを入れることが有効な統制になる。

  出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問15（IPA）

• 内部不正による重要なデータの漏えいの可能性を早期に発見するために有効な対策はどれか。

  正解：アクセスログの定期的な確認と解析

  要点：内部不正の早期発見にはアクセスログの定期的な点検

  内部不正では、正規の権限をもつ者が正当な手段でデータへアクセスするため、マルウェア対策や暗号化では検知できない。誰がいつ何にアクセスしたかを記録したログを定期的に確認・解析することで、普段と異なる大量ダウンロードや時間外アクセスといった異常な振る舞いを早期に見つけられる。

  出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問14（IPA）