特権ID（システムの設定、データの操作、それらの権限の設定が可能なID）の不正使用を発見するコントロールとして、最も有効なものはどれか。

選択肢

• ア特権IDの貸出し及び返却の管理簿と、特権IDの利用ログを照合する。
• イ特権IDの使用を許可された者も、通常の操作では一般利用者IDを使用する。
• ウ特権IDの使用を必要とする者は、使用の都度、特権IDの貸出しを受ける。
• エ特権IDの設定内容や使用範囲を、用途に応じて細分化する。

正解と解説

正解：ア 特権IDの貸出し及び返却の管理簿と、特権IDの利用ログを照合する。

「発見するコントロール」を問うている点が要点である。貸出し・返却の記録と実際の利用ログを突き合わせれば、許可されていない時間帯や人物による特権IDの使用を事後に検出できる。他の選択肢は不正の機会を減らす予防的なコントロールであり、発見には直接つながらない。

選択肢ごとの解説

• ア正解。貸出記録と利用ログの照合により、許可外の使用を事後に発見できる。
• イ誤り。特権の常用を避ける予防的統制で、不正の発見機能はない。
• ウ誤り。都度貸出しは利用機会を絞る予防的統制。
• エ誤り。権限の細分化は影響範囲を限定する予防的統制。

同じ分野の他の問題

• SIEM製品によるセキュリティ上の効果として、最も適切なものはどれか。2025年度 公開問題 科目A・B 問2
• データベースの監査ログを取得する目的として、適切なものはどれか。2022年度 公開問題 科目A・B 問43
• データベースの監査ログを取得する目的として，適切なものはどれか。2018年度 秋期 午前 問45
• SIEM（Security Information and Event Management）の機能はどれか。2017年度 秋期 午前 問14
• 内部不正による重要なデータの漏えいの可能性を早期に発見するために有効な対策はどれか。2017年度 春期 午前 問14