Administrator

Administratorは、Windows系システムで高い管理権限をもつ組込み管理者アカウント名、又は文脈によってAdministrators管理者グループを指します。

■ 試験で押さえるポイント

• システム設定、利用者・グループ、サービス、ソフトウェア、セキュリティポリシーなどを管理できます。

• 日常作業に常用せず、通常アカウントと管理作業用アカウントを分離し、必要時だけ権限を昇格します。

• 既定の組込みアカウントは攻撃対象になりやすいため、無効化・名称変更の効果だけに頼らず、強い認証、接続制限、監査を行います。

• 管理者グループ所属でも、UACなどにより通常時のトークンと昇格時のトークンを使い分ける場合があります。

■ 選択肢での判断ポイント

管理者アカウント、管理者グループ、UAC、最小権限、共有禁止と操作追跡性を関連付けます。

例: 利用者追加が必要なときだけ個人識別可能な管理用アカウントで昇格し、操作を監査ログへ残します。