サイバー不正の予防策

守る手立てか、業務が回るかで見る

オーディットコア・ハブのアキラです。この記事では、サイバー不正を起こさせない側、つまり予防策として何が正当な統制と呼べるのかを整理していきます。

耳当たりのよい言葉が増えるところですから、見分ける手がかりを先に持っておきましょう。

予防策として正当なのは、利用者を識別し、本人性を認証し、許された範囲だけ操作を認める仕組みや、判明している弱点をふさぎ続ける運用のような、守るために設けられた手立てであって、名前の響きや権限を広げる働きはその根拠になりません。

この一文が、今回の暗記対象なんです。ひとことで言えば、守りかどうかは名前の響きではなく、誰にどこまで許すかで決まるということですね。

しかも保護の統制と生産性はトレードオフの関係ですから、業務が止まるほど極端な策は管理策としては落ちる。ここを二つセットで覚えておきましょう。

この記事で分かること

サイバー不正の予防策（CFE-S1-D18-03）

守りの話になると、耳当たりのよい言葉が増えます。単独で示されたら誤りになる記述を、先に並べておきましょう。

理由を分けて書いておきます。上の箇条書きの一つ目は、名前の響きを裏づけの代わりにしているんですね。

二つ目は、守る側と破る側の取り違えです。権限を引き上げる手法は、統制によって防ぐべき対象なんですよ。

三つ目と四つ目は、向きこそ守りです。ところが、業務が止まるほど極端で、管理策として成り立ちません。

五つ目にいたっては、一つの漏えいが全体の突破に直結します。守りをかえって弱めてしまうんです。

この論点の解説・「この論点はこう問われる」（出題の類型）・「試験テクニック」（解答の手順）・「覚え方」は、CFE 学習アプリの有料プランでお読みいただけます。

同じ論点の演習問題へそのまま進めます。

今日は決めない方へ: LINEで受け取る（無料）
論点ノートの新着と、CFE試験制度の更新をお届けします。いつでも解除できます。

この記事を書いた人

第三者委員会報告書を解説するYouTube『監査レンズ』の運営者が、論点ノート・問題・解説を制作しています。
難しい論点は、4コマ漫画でも解説しています。