問題60
特権ID(システムの設定やデータの追加、変更、削除及びそれらの権限の設定が可能なID)の不正使用を発見するコントロールはどれか。
| ア | 特権IDの貸出し及び返却の管理簿と、特権IDのログを照合する。 |
| イ | 特権IDの使用を許可された者も、通常の操作では一般利用者IDを使用する。 |
| ウ | 特権IDの使用を必要とするものは、使用の都度、特権IDの貸出しを受ける。 |
| エ | 特権IDの設定内容や使用範囲を、用途に応じた細分化する。 |
解答・解説を見る
解答：ア
| ア | ○ | 特権IDの貸出し及び返却の管理簿と、特権IDのログを照合する。 |
| イ | × | 特権IDを使用するだけでは、特権IDの不正使用の発見にはつながらない。 |
| ウ | × | システム管理者の許可を得ずに特許IDを使用する不正使用者を特定できない。 |
| エ | × | 管理上は、適切であるが不正使用を発見することにはつながらない。 |