情報セキュリティマネジメント平成28年度春期午前問15

システム管理者による内部不正を防止する対策として、適切なものはどれか。

	システム管理者が複数の場合にも、一つの管理者IDでログインして作業を行わせる。
	システム管理者には、特権が付与された管理者IDでログインして、特権を必要としない作業を含む全ての作業を行わせる。
	システム管理者の作業を本人以外の者に監視させる。
	システム管理者の操作ログには、本人にだけアクセス権を与える。

『情報処理過去問.com』からiPhoneアプリがリリースされました！！

ア.	システム管理者が複数の場合にも、一つの管理者IDでログインして作業を行わせる。
	複数人でアカウントを共有することにより責任があいまいになるため不適切です。
イ.	システム管理者には、特権が付与された管理者IDでログインして、特権を必要としない作業を含む全ての作業を行わせる。
	特権が付与された管理者IDは、特権を必要とする作業にだけ使用することが適切です。
ウ.	システム管理者の作業を本人以外の者に監視させる。
	不正を防ぐため本人以外が監視することが適切です。
エ.	システム管理者の操作ログには、本人にだけアクセス権を与える。
	システム管理者本人以外が操作ログを確認することができないため不適切です。