JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）でいう特権的アクセス権の管理について，情報システムの管理特権を利用した行為はどれか。

選択肢

• ア許可を受けた営業担当者が，社外から社内の営業システムにアクセスし，業務を行う。
• イ経営者が，機密性の高い経営情報にアクセスし，経営の意思決定に生かす。
• ウシステム管理者が，業務システムのプログラムにアクセスし，バージョンアップを行う。
• エ来訪者が，デモンストレーション用のシステムにアクセスし，システム機能の確認を行う。

正解と解説

正解：ウ システム管理者が，業務システムのプログラムにアクセスし，バージョンアップを行う。

特権的アクセス権とは、システムやアプリケーションの制御を上書き・回避できる管理者権限を指す。システム管理者がプログラムのバージョンアップを行う行為は、この管理特権を使った作業に当たる。業務上の権限で通常のデータにアクセスする行為は、権限の重要度にかかわらず特権的アクセスではない。

選択肢ごとの解説

• ア誤り。営業担当者としての通常の業務アクセスであり、管理特権ではない。
• イ誤り。機密性は高いが、経営者としての通常の閲覧権限による利用。
• ウ正解。システム管理者がプログラムを更新する行為は管理特権の利用に当たる。
• エ誤り。デモ用システムの通常利用であり、特権とは無関係。

同じ分野の他の問題

• セキュアOSのアクセス制御と管理者権限管理を説明した適切な組みはどれか。次の表のア〜エから選べ。2026年度 公開問題 科目A・B 問6
• A社は，従業員100名の食品製造・販売会社である。A社では，営業部が取り扱う顧客情報をX社のSaaSであるX顧客管理サー…2024年度 公開問題 科目A・B 問13
• A社は学習塾を経営している会社であり、全国に50の校舎を展開している。A社には、教務部、情報システム部、監査部などがある…2022年度 公開問題 科目A・B 問56
• データベースのアカウントの種類とそれに付与する権限の組合せのうち、情報セキュリティ上、適切なものはどれか。2019年度 春期 午前 問25
• ファイルの属性情報として、ファイルに対する読取り、書込み、実行の権限を独立に設定できるOSがある。この3種類の権限は、そ…2019年度 春期 午前 問12