テクノロジ系 / セキュリティ
コンピュータ不正アクセス対策基準
不正アクセスを防ぐために、利用者管理、アクセス制御、ログ管理などの対策を体系的に整理した基準。
もう少し詳しく
不正アクセスを防止・発見・対応するための管理策をまとめた考え方です。ID管理、パスワード管理、アクセス権限、ログ取得、脆弱性対応、教育などを組織的に整える点が中心です。攻撃手法そのものではなく、対策を設計・運用するための基準です。
試験での見方
退職者アカウントの削除、権限棚卸し、ログ監視、パスワードポリシーの整備をルール化する。
「侵入を防ぐための管理策をどう整えるか」を問う文脈ならこの基準です。届出制度やインシデント対応手順と混同しないようにします。