平成28年度 春期 情報セキュリティマネジメント試験 午前 問15
テクノロジ／セキュリティシステム管理者による内部不正を防止する対策として，適切なものはどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問15
- アシステム管理者が複数の場合にも，一つの管理者IDでログインして作業を行わせる。
- イシステム管理者には，特権が付与された管理者IDでログインして，特権を必要としない作業を含む全ての作業を行わせる。
- ウシステム管理者の作業を本人以外の者に監視させる。
- エシステム管理者の操作ログには，本人にだけアクセス権を与える。
正解：ウ
解説
システム管理者による内部不正を防止するには、管理者自身の作業を本人以外の第三者に監視させる仕組み（相互けん制）を設けることが有効です。
選択肢ごとの解説
- ア誤り。複数の管理者が一つの共有IDでログインすると、個人の行為が特定できなくなり、不正の抑止・追跡が困難になります。
- イ誤り。特権が付与されたIDで特権を必要としない作業まで行わせると、誤操作や不正のリスクが高まり、最小権限の原則に反します。
- ウ正しい。システム管理者の作業を本人以外の者に監視させることで、内部不正を抑止・発見できます。
- エ誤り。操作ログへのアクセス権を本人だけに与えると、本人によるログの改ざん・隠蔽を防げず、不適切です。