特権ID利用ログと管理簿の照合

正解は ア です。 貸出し・返却の管理簿と実際の利用ログを照合すれば，許可されていない時刻や利用者による特権ID使用を発見できます。 統制 種類 選択肢 貸出し・返却の管理簿と利用ログの照合 発見的統制（不正を見つける） ア 通常は一般利用者IDを使う 予防的統制 イ 使用の都度の貸出し 予防的統制 ウ 権限の細分化 予防的統制（影響の限定） エ 一般IDを通常操作に使うことは予防策ですが，不正使用の発見にはなりません。 都度貸出しは予防的な統制です。 権限の細分化は影響範囲を抑える予防策です。

特権ID（システムの設定，データの操作，それらの権限の設定が可能なID）の不正使用を発見するコントロールとして，最も有効なものはどれか。

出典平成29年度 春期 情報セキュリティマネジメント試験 午前 問36
ア
特権IDの貸出し及び返却の管理簿と，特権IDの利用ログを照合する。
イ
特権IDの使用を許可された者も，通常の操作では一般利用者IDを使用する。
ウ
特権IDの使用を必要とする者は，使用の都度，特権IDの貸出しを受ける。
エ
特権IDの設定内容や使用範囲を，用途に応じて細分化する。