平成25年度 春期 応用情報技術者試験 午前 問60
マネジメント／システム監査特権ID（システムの設定やデータの追加，変更，削除及びそれらの権限の設定が可能なID）の不正使用を発見するコントロールはどれか。
出典：平成25年度 春期 応用情報技術者試験 午前 問60
- ア特権IDの貸出し及び返却の管理簿と，特権IDのログを照合する。
- イ特権IDの使用を許可された者も，通常の操作では一般利用者IDを使用する。
- ウ特権IDの使用を必要とする者は，使用の都度，特権IDの貸出しを受ける。
- エ特権IDの設定内容や使用範囲を，用途に応じて細分化する。
正解：ア
解説
特権IDの不正使用を“発見”するには，実際に特権IDが使用された記録（ログ）と，貸出し・返却の管理簿などの承認記録とを突き合わせて，許可されていない使用がないかを確認する統制が有効です。
選択肢ごとの解説
- ア正しい。貸出し・返却の管理簿とログを照合することで，許可されていない特権IDの使用を発見できます。
- イ誤り。通常操作で一般利用者IDを使うルールは，不正使用の“予防”に有効な統制ですが，発見のための統制ではありません。
- ウ誤り。使用の都度貸出しを受ける運用は，特権IDの使用を予防的に管理する統制であり，不正使用の発見そのものを目的とした統制ではありません。
- エ誤り。用途に応じて権限を細分化することは，被害範囲を抑える予防的な統制であり，不正使用の発見を目的とするものではありません。