平成26年度秋期 応用情報技術者試験 午前 問44

正解：ウ

AI解説

牽制(けんせい)とは、不正を行おうとする者に「見られている・発覚する」と意識させて思いとどまらせる予防的統制である。システム運用管理者は高い権限をもつため技術的制限が難しく、監視者(相互監視・複数人作業)の配置が有効な牽制策となる。 ア: ウイルス検査はマルウェア対策であり、管理者本人による意図的な持出しの抑止にはならない。 イ: クライアントファイアウォールは外部からの不正アクセス対策であり、内部者の持出し牽制にはならない。 ウ: 正しい。監視者を配置して作業を見られている状態にすることが、不正行為への心理的抑止=牽制として機能する。 エ: バックアップはデータ消失対策(可用性確保)であり、持出し(機密性侵害)の防止・牽制には寄与しない。 💡 内部不正対策は「相互牽制(職務分離・複数人作業・監視)」がキーワード。問題文の「牽制」という語を見たら、技術的対策ではなく“人に見られる仕組み”を選ぶのが定石である。