Question

特権 ID（システムの設定やデータの追加，変更，削除及びそれらの権限の設定が可能な ID）の不正使用を発見するコントロールはどれか。

Accepted Answer

特権 ID の貸出し及び返却の管理簿と，特権 ID のログを照合する。。特権IDの不正使用を発見するには、貸出し・返却の管理簿と実際の特権IDの使用ログを突き合わせ、許可されていない使用がないか照合することが有効である。他は予防的コントロールである。正解はア。

Answer

特権 ID の貸出し及び返却の管理簿と，特権 ID のログを照合する。

Answer

特権 ID の使用を許可された者も，通常の操作では一般利用者 ID を使用する。

Answer

特権 ID の使用を必要とする者は，使用の都度，特権 ID の貸出しを受ける。

Answer

特権 ID の設定内容や使用範囲を，用途に応じて細分化する。