情報セキュリティマネジメント 令和8年度 科目A 問6

✓ これが正解ア リソースやプログラムのアクセス権は，OSの管理者が定めたセキュリティポリシーの下で一元的に制御され，リソースやプログラムの所有者が変更できない。 ／ OSの管理の分野ごとに異なる管理用アカウントを作成し，各アカウントに必要最小限の管理者特権を与える。

解説

権限は一元管理し、管理者特権は分けて最小限にします。

セキュアOSの要点は二つあります。ひとつはアクセス制御で、リソースやプログラムのアクセス権を、管理者が定めたセキュリティポリシに従って一元的に制御し、所有者が勝手に変えられないようにします。所有者の裁量に任せると、ポリシの外で緩められてしまうからです。もうひとつは管理者権限管理で、すべてを握る特権アカウントを一つ置くのではなく、管理の分野ごとにアカウントを分け、それぞれに必要最小限の管理者特権だけを与えます。この考え方は特権的アクセス権の管理にあたります。二つがそろっている組合せが正解です。

ほかの選択肢の解説

• イ …OSの管理者が定めたセキュリティポリシーの下で一元的に制御され，リソースやプログラムの所有者が変更できない。 ／ OSの管理用に特権アカウントを作成し，特権アカウントに全ての権限を与える。：アクセス制御を一元管理する点は正しいのですが、管理用の特権アカウントにすべての権限を与えるとしています。そのアカウントが乗っ取られると全体が破られるので、必要最小限に分ける原則に反します。
• ウ …リソースやプログラムの所有者が保持し，制御する。 ／ OSの管理の分野ごとに異なる管理用アカウントを作成し，各アカウントに必要最小限の管理者特権を与える。：管理者特権を分けて最小限にする点は正しいのですが、アクセス権を所有者が保持して制御するとしています。所有者の裁量で変えられるとポリシの一元的な制御が崩れるため、適切ではありません。
• エ …リソースやプログラムの所有者が保持し，制御する。 ／ OSの管理用に特権アカウントを作成し，特権アカウントに全ての権限を与える。：アクセス権を所有者が制御し、さらに特権アカウントにすべての権限を与えるという組合せです。二つとも一元的な制御と最小限の権限という考え方に反しているため、適切ではありません。