平成30年度 春期 情報セキュリティマネジメント試験 午前 問7
テクノロジ／セキュリティJIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）でいう特権的アクセス権の管理について，情報システムの管理特権を利用した行為はどれか。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問7
- ア許可を受けた営業担当者が，社外から社内の営業システムにアクセスし，業務を行う。
- イ経営者が，機密性の高い経営情報にアクセスし，経営の意思決定に生かす。
- ウシステム管理者が，業務システムのプログラムにアクセスし，バージョンアップを行う。
- エ来訪者が，デモンストレーション用のシステムにアクセスし，システム機能の確認を行う。
正解：ウ
解説
管理特権とは、システムの設定変更やプログラムの更新など、システム自体を管理・制御するための強い権限を指します。業務データの閲覧や利用のためのアクセス権とは区別されます。
選択肢ごとの解説
- ア誤り。営業システムへのアクセスは通常の業務利用であり，管理特権の利用ではありません。
- イ誤り。経営情報へのアクセスは業務利用であり，管理特権の利用ではありません。
- ウ正しい。業務システムのプログラムにアクセスしてバージョンアップを行うのは，システムの管理特権を利用した行為です。
- エ誤り。デモンストレーション用システムの機能確認は一般利用であり，管理特権の利用ではありません。