平成23年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問11
テクノロジ／セキュリティシステム運用管理における管理情報の取扱いに関する記述のうち，最も適切なものはどれか。
出典：平成23年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問11
- ア管理は少人数の管理者グループで行う。管理用アカウントは，グループ専用のものを共用する。管理情報は，一般利用者に公開し，利用者自身がチェックできるようにする。
- イ管理は少人数の管理者グループで行う。管理用アカウントは，グループ専用のものを共用する。管理情報は，セキュリティレベルなどを考慮した上で一般利用者への公開を行う。
- ウ管理は少人数の管理者グループで行う。管理用アカウントは，個々の管理者専用のものを使用する。管理情報は，セキュリティレベルなどを考慮した上で一般利用者への公開を行う。
- エ管理は一人の管理者で行う。管理情報は，セキュリティレベルなどを考慮した上で一般利用者への公開を行う。
正解：ウ
解説
システム運用管理における管理情報の取扱いでは，管理は少人数の管理者グループで行いつつ，管理用アカウントは個々の管理者専用のものを使用して不正操作の責任を追跡できるようにし，管理情報の公開範囲はセキュリティレベルなどを考慮した上で一般利用者に必要な範囲だけ開示することが適切です。アカウントを共用すると操作者を特定できず，内部統制上の追跡可能性が損なわれます。
選択肢ごとの解説
- ア誤り。管理用アカウントを共用すると操作者を特定できず，また管理情報を無条件に一般利用者へ公開することはセキュリティ上適切ではありません。
- イ誤り。管理用アカウントをグループで共用すると，個々の管理者の操作の責任を追跡できません。
- ウ正しい。管理用アカウントを個々の管理者専用とし，管理情報はセキュリティレベルなどを考慮した上で公開することが適切です。
- エ誤り。管理を一人の管理者だけで行うと，属人化や不正のチェック機能の欠如といったリスクが生じます。