特権ID(システムの設定,データの操作,それらの権限の設定が可能なID)の不正使用を発見するコントロールとして,最も有効なものはどれか。
出典
平成29年度 春期 情報セキュリティマネジメント試験 午前 問36
ア
特権IDの貸出し及び返却の管理簿と,特権IDの利用ログを照合する。
イ
特権IDの使用を許可された者も,通常の操作では一般利用者IDを使用する。
ウ
特権IDの使用を必要とする者は,使用の都度,特権IDの貸出しを受ける。
エ
特権IDの設定内容や使用範囲を,用途に応じて細分化する。
【平成29年度 春期 情報セキュリティマネジメント試験 午前 問36】特権ID利用ログと管理簿の照合 過去問と詳しい解説 | IT資格ラボ