システム管理者による内部不正を防止する対策として、適切なものはどれか。

選択肢

• アシステム管理者が複数の場合にも、一つの管理者IDでログインして作業を行わせる。
• イシステム管理者には、特権が付与された管理者IDでログインして、特権を必要としない作業を含む全ての作業を行わせる。
• ウシステム管理者の作業を本人以外の者に監視させる。
• エシステム管理者の操作ログには、本人にだけアクセス権を与える。

正解と解説

正解：ウ システム管理者の作業を本人以外の者に監視させる。

システム管理者は強力な権限をもつため、本人の自制だけに頼ると不正を防げない。作業を第三者が監視する、あるいは作業ログを本人以外がチェックするという相互牽制の仕組みを入れることが有効な統制になる。

選択肢ごとの解説

• ア共用の管理者IDでは誰の操作か特定できず、責任追跡性が失われる。
• イ特権IDで常時作業させると誤操作や不正の影響が大きい。通常作業は一般権限で行わせるべきである。
• ウ正しい。第三者による監視が相互牽制として働き、管理者による不正を抑止する。
• エ操作ログを本人だけが扱える状態では、都合の悪い記録を消せてしまい証跡にならない。

この問題に出た用語

• 真正性・責任追跡性・否認防止・信頼性
• 内部不正

同じ分野の他の問題

• 情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規程の内容について、情報セキュリティ管理基…2025年度 公開問題 科目A・B 問8
• A社は従業員200名の通信販売業者である。一般消費者向けに生活雑貨、ギフト商品などの販売を手掛けている。取扱商品の一つで…2022年度 公開問題 科目A・B 問59
• 退職する従業員による不正を防ぐための対策のうち、IPA“組織における内部不正防止ガイドライン（第5版）”に照らして、適切…2022年度 公開問題 科目A・B 問2
• 退職する従業員による不正を防ぐための対策のうち、IPA“組織における内部不正防止ガイドライン(第4版)”に照らして、適切…2019年度 秋期 午前 問4
• 退職する従業員による不正を防ぐための対策のうち，IPA“組織における内部不正防止ガイドライン（第4版）”に照らして，適切…2018年度 春期 午前 問4