情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度春期 午前 問36: 特権ID（システムの設定，データの操作，それらの権限の設定が可能なID）の不正使用を発見するコントロールとして，最も有効なものはどれか。

正解

ア. 特権IDの貸出し及び返却の管理簿と，特権IDの利用ログを照合する。

正答率 49.4%（81人中 40人が正解）

問題の解説

本問は特権IDの不正使用を「発見」するコントロールを問う問題である。不正使用を発見する発見的統制には事後的な突合せが有効であり、貸出・返却の管理簿と実際の利用ログを照合すれば、許可されていない使用を検出できるため、正解はアである。

選択肢ごとの解説

• ア正しい。管理簿（許可された貸出記録）と利用ログ（実際の使用記録）を照合することで、許可外の不正使用を発見できる発見的統制である。
• イ通常操作で一般IDを使う運用は特権ID使用を減らす予防的統制であり、不正使用そのものの発見には直接つながらない。
• ウ使用の都度貸出しを受ける運用は不正使用を抑止する予防的統制であり、発見するコントロールではない。
• エ権限を用途別に細分化するのは被害範囲を限定する予防的統制であり、不正使用を発見するものではない。