情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度春期 午前 問8: 情報システムに対するアクセスのうち，JIS Q 27002 でいう特権的アクセス権を利用した行為はどれか。

正解

ウ. システム管理者が，業務システムのプログラムのバージョンアップを行う。

正答率 62.1%（29人中 18人が正解）

問題の解説

特権的アクセス権とは，システムの設定変更やソフトウェア更新など，一般利用者の権限を超えてシステムを管理・制御できる権限を指す。システム管理者が業務システムのプログラムのバージョンアップを行う行為はこの管理者権限の行使に当たるため，ウが正解である。

選択肢ごとの解説

• ア営業担当者が社外から営業システムを利用するのは通常の業務利用であり，システムを管理する特権的アクセスではない。
• イ経営者が機密性の高い情報を閲覧するのは機密情報へのアクセスであって，システム管理権限の行使ではない。
• ウシステム管理者によるプログラムのバージョンアップはシステムを制御する管理者権限の行使であり，特権的アクセスに該当するため正しい。
• エ来訪者がデモシステムの機能を確認するのは一般的な利用にすぎず，特権的アクセスではない。