平成26年度 秋期 応用情報技術者試験 午前 問44

解説

システム運用管理者は強い権限をもつため，その不正行為を技術的に完全に防ぐことは難しく，第三者による監視者を配置して作業を目視・記録させることが，不正な持出しを牽制する有効な対策となります。

選択肢ごとの解説

• ア誤り。定期的なウイルス検査はマルウェア対策であり，内部不正の牽制には直接寄与しません。
• イ誤り。クライアントファイアウォールの導入は外部からの不正アクセス対策であり，運用管理者自身による不正持出しの牽制にはなりません。
• ウ正しい。監視者を配置して運用管理者の作業を見張ることが，不正な持出しの牽制になります。
• エ誤り。機密ファイルのバックアップは可用性確保のための対策であり，不正な持出しの牽制にはなりません。