情報セキュリティマネジメント 平成30年度 春期 午前 問7

✓ これが正解ウ システム管理者が，業務システムのプログラムにアクセスし，バージョンアップを行う。

解説

管理特権は特権的アクセス権にあたり、プログラムの入替えが該当します。

この設問は、特権的アクセス権の管理という管理策が対象にしている権限を、実際に使った行為はどれかを問うています。特権的アクセス権とは、システムそのものの設定を変えたり、稼働しているプログラムを入れ替えたり、ほかの利用者の権限にまで手を届かせたりできる管理者向けの権限で、一般の利用者に配られるアクセス権とは分けて管理されます。システム管理者が業務システムのプログラムにアクセスしてバージョンアップを行う行為は、動いているプログラムを入れ替える作業であり、この管理者向けの権限がなければできません。だから、管理特権を利用した行為として最も適切です。ほかの三つは、扱う情報の重みや接続してくる経路、立場に違いはあっても、あらかじめ許された範囲を使っているだけで、システムそのものに手を入れられる権限は伴っていません。

ほかの選択肢の解説

• ア 許可を受けた営業担当者が，社外から社内の営業システムにアクセスし，業務を行う。：社外から社内の営業システムに接続して業務を行う例です。経路が社外という違いはありますが、営業担当者に許可された業務用の権限を使っているだけで、システムそのものを変更できる立場ではありません。
• イ 経営者が，機密性の高い経営情報にアクセスし，経営の意思決定に生かす。：機密性の高い経営情報を読んで意思決定に生かす例です。重要な情報を閲覧できることと、設定やプログラムに手を入れられることは別の話であり、役職の高さが管理特権の有無を決めるわけでもありません。
• エ 来訪者が，デモンストレーション用のシステムにアクセスし，システム機能の確認を行う。：デモンストレーション用のシステムを来訪者が触って機能を確かめる例です。あらかじめ用意された範囲を利用しているだけで、システムの構成に手を入れられる権限は伴っていません。