本文へスキップ

技術士試験(情報工学部門)・情報技術者試験。ファーストマクロ。


Since 2016.4.19

平成25年度 春期 応用情報技術者試験問題と解説

問60

特権ID (システムの設定やデータの追加、変更、削除及びそれらの権限の設定が可能なID) の不正使用を発見するコントロールはどれか。

ア 特権IDの貸出し及び返却の管理簿と、特権IDのログを照合する。

イ 特権IDの使用を許可された者も、通常の操作では一般利用者IDを使用する。

ウ 特権IDの使用を必要とする者は、使用の都度、特権IDの貸出しを受ける。

エ 特権IDの設定内容や使用範囲を、用途に応じて細分化する。


正解


解説

ア 正しい。特権IDの貸出し及び返却の管理簿と特権IDのログを照合することは、特権IDの不正使用を発見するコントロールとなる。

イ 問題のない運用方法ではあるが、特権IDの不正使用を発見するコントロールではない。

ウ 特権IDの不正使用を発見することはできない。

エ 問題のない運用方法ではあるが、特権IDの不正使用を発見するコントロールではない。

問59 目次 問61