平成25年度 春期 応用情報技術者試験 午前 問60

コントロールには，問題の発生を未然に防ぐ 予防的コントロール と，発生した問題を事後に見つける 発見的コントロール があります。問われているのは「不正使用を発見する」コントロールです。

• ア: 貸出し・返却の管理簿と特権 ID のログを照合する
  正しい。管理簿に記録のない時間帯に特権 ID が使われていれば不正使用と分かるので，事後に不正を発見する発見的コントロールです。

• イ: 通常の操作では一般利用者 ID を使用する
  誤り。特権 ID の使用機会を減らして不正や誤操作を防ぐ予防的コントロールです。

• ウ: 使用の都度，特権 ID の貸出しを受ける
  誤り。特権 ID の使用を管理して不正使用を防ぐ予防的コントロールです。

• エ: 設定内容や使用範囲を用途に応じて細分化する
  誤り。権限を必要最小限にして不正の影響を抑える予防的コントロールです。

答え

ア: 貸出し・返却の管理簿と特権 ID のログを照合する