情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度秋期 午前 問11: システム管理者に対する施策のうち，IPA“組織における内部不正防止ガイドライン”に照らして，内部不正防止の観点から適切なものはどれか。

正解

エ. 夜間・休日のシステム管理者の単独作業を制限する。

正答率 62.1%（103人中 64人が正解）

問題の解説

内部不正防止では，強い権限をもつシステム管理者に対して相互牽制や監視が働く環境を作り，単独で不正を行える状況をなくすことが重要である。正解のエは，監視の目が届きにくい夜間・休日の単独作業を制限する施策で，不正の機会を減らすため適切である。

選択肢ごとの解説

• ア管理者間の会話・情報交換の制限はむしろ相互牽制や情報共有を妨げ，不正の発見を難しくするため逆効果で不適切。
• イ操作履歴を本人以外が見られないようにすると監査・監視ができなくなり不正を助長するため不適切。
• ウ長期休暇の取得制限は，休暇中に他者が業務を代行することで発見される不正の機会を奪うため，むしろ内部不正対策に逆行し不適切。
• エ監視の目が届きにくい夜間・休日の単独作業を制限することは，不正の機会を減らす有効な施策であり適切。