平成25年度春期 応用情報技術者試験 午前 問60

正解：ア

AI解説

正解はア。「発見するコントロール(発見的統制)」が問われている点に注意する。特権IDの貸出し・返却の管理簿(誰がいつ使ったかの記録)と、システムに残る特権IDの操作ログを突き合わせれば、貸出記録のない使用=不正使用を事後に発見できる。他の選択肢は不正を起こりにくくする予防的統制であり、発見はできない。 ア: 正しい。管理簿とログの照合により、正規の貸出手続を経ない特権IDの使用を発見できる。記録同士の突合せは代表的な発見的コントロールである。 イ: 誤り。特権利用者が通常操作では一般IDを使う運用は、特権の濫用機会を減らす予防的コントロールであり、不正使用の発見はできない。 ウ: 誤り。使用の都度貸出しを受ける手続は、無断使用を防ぐ予防的コントロールである。 エ: 誤り。特権IDの設定内容・使用範囲の細分化は、被害や権限を限定する予防的コントロールである。 💡 コントロールは「予防(起こさせない)・発見(見つける)・是正(直す)」に分類される。『照合・突合せ・ログレビュー・棚卸し』は発見的統制のキーワードで、問題文が「発見する」と問うたら照合系の肢を選ぶ。