平成28年度 春期 情報セキュリティマネジメント試験 午前 問8
テクノロジ／セキュリティ情報システムに対するアクセスのうち，JIS Q 27002でいう特権的アクセス権を利用した行為はどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問8
- ア許可を受けた営業担当者が，社外から社内の営業システムにアクセスし，業務を行う。
- イ経営者が，機密性の高い経営情報にアクセスし，経営の意思決定に生かす。
- ウシステム管理者が，業務システムのプログラムのバージョンアップを行う。
- エ来訪者が，デモシステムにアクセスし，システム機能の確認を行う。
正解：ウ
解説
特権的アクセス権とは、システムの設定変更やプログラムの導入・更新など、通常の利用者よりも強い権限で操作できるアクセス権のことです。システム管理者が業務システムのプログラムをバージョンアップする行為がこれに該当します。
選択肢ごとの解説
- ア誤り。許可を受けた営業担当者が通常の業務システムにアクセスする行為は、一般利用者としてのアクセス権の利用です。
- イ誤り。経営者が経営情報を閲覧する行為は、業務上必要な情報へのアクセスであり、特権的アクセス権の利用には該当しません。
- ウ正しい。システム管理者がプログラムのバージョンアップを行う行為は、特権的アクセス権を利用した操作です。
- エ誤り。来訪者がデモシステムで機能確認を行う行為は、限定された利用者権限でのアクセスです。