ITパスポート試験 ITパスポート 2015年 (平成27年 秋期) 問28: アクセス管理者は,不正アクセスからコンピュータを防御する役割を担う。不正アクセス禁止法において,アクセス管理者が実施するよう努力すべきこととして定められている行

正解

ア. アクセス制御機能の有効性を検証する。

正答率 53.4%（1,666人中 889人が正解）

問題の解説

不正アクセス禁止法は、アクセス管理者に対し、不正アクセス行為から防御するため、識別符号（IDやパスワードなど）の適正な管理、アクセス制御機能の有効性の検証、その結果に基づく必要な措置を講じるよう努めることを定めている。選択肢のうち、条文に挙げられた行為にあたるのは、アクセス制御機能の有効性の検証である。

選択肢ごとの解説

• ア正しい。アクセス制御機能が有効に働いているかを検証し、必要な措置を講じることは、アクセス管理者の努力義務として定められている。
• イアクセスログを監督官庁へ定期的に提出する義務は定められていない。
• ウ複数の人員で常時監視することまでは求められておらず、条文にもそのような定めはない。
• エ識別符号の適正な管理は求められるが、利用者のパスワードを定期的に変更することを定めた規定はない。