2017年度 春期 情報セキュリティマネジメント 午前 問36

特権ID（システム設定やデータ操作、権限設定などの強力な権限を持つID）の不正使用を発見するには、まず「誰が」「いつ」「何をしたか」を記録した利用ログと、IDの貸出し・返却記録を照合することが最も有効です。これにより、記録と実際の利用状況に乖離がないか確認でき、不正な操作やなりすましを発見しやすくなります。選択肢イは不正使用の抑止にはなりますが、発見には直接つながりません。選択肢ウは手順の明確化ですが、不正使用の発見にはログとの照合が必要です。選択肢エは不正使用の拡大防止には役立ちますが、発見が目的であるため最も有効とは言えません。