表のアクセス権限がないため，アクセスエラーになったケースがないかをチェックします。この場合，次に示すことを監査情報で確認します。

• アクセスエラーを起こした認可識別子
• アクセスエラーを起こした日時
• アクセスを試みた表と操作種別

この監査情報を基に，この操作を行ったのが本人かどうか確認してください。本人が否定した場合，成り済ましによる不正なアクセスが試された可能性があります。この場合，該当する認可識別子のパスワードをすぐに変更してください。

ポイント

• 顧客情報などの重要なデータを格納している表のアクセスエラーを重点的にチェックします。
• アクセスを試みたデータの機密度が高いほど，またはアクセスを試みた回数が多いほどチェックが必要になると考えられます。

次に示すような想定外のアクセスが行われている場合はチェックが必要になります。

• 業務時間外（アクセスが行われないはずの時間帯）にアクセスが発生した場合
• 実際のアクセス頻度が想定していたアクセス頻度を大幅に上回った場合

この場合，アクセス権限の設定が適切でない，または正しい使用者であっても組織の方針が守られていない可能性があります。また，なりすましによる不正なアクセスが行われている可能性もあります。