平成29年度 春期 情報セキュリティマネジメント試験 午前 問36
マネジメント／システム監査特権 ID（システムの設定，データの操作，それらの権限の設定が可能な ID）の不正使用を発見するコントロールとして，最も有効なものはどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問36
- ア特権 ID の貸出し及び返却の管理簿と，特権 ID の利用ログを照合する。
- イ特権 ID の使用を許可された者も，通常の操作では一般利用者 ID を使用する。
- ウ特権 ID の使用を必要とする者は，使用の都度，特権 ID の貸出しを受ける。
- エ特権 ID の設定内容や使用範囲を，用途に応じて細分化する。
正解：ア
解説
特権IDの不正使用を発見するには、貸出し・返却の管理簿と実際の利用ログを照合し、記録上の使用者と実際の操作記録に不整合がないかを確認することが最も有効です。
選択肢ごとの解説
- ア正しい。管理簿と利用ログを照合することで、記録にない不正な特権ID使用を発見できます。
- イ誤り。一般利用者IDの使用を促すことは、特権IDの不正使用を予防する統制であり、不正使用を発見するコントロールではありません。
- ウ誤り。使用の都度貸出しを受けさせることは、特権IDの利用を管理する予防的な統制であり、不正使用の発見には直接寄与しません。
- エ誤り。特権IDの設定内容を細分化することは、権限の最小化という予防的な統制であり、不正使用の発見を目的とするものではありません。