平成23年度 秋期 午前Ⅱ 問11

✓ これが正解ウ管理は少人数の管理者グループで行う。管理用アカウントは，個々の管理者専用のものを使用する。管理情報は，セキュリティレベルなどを考慮した上で一般利用者への公開を行う。

解説

管理者ごとの専用アカウントを使い、管理情報は条件付きで公開します。

設問は、管理の体制、管理用アカウント、管理情報の公開の三つを組み合わせた記述です。見分ける軸は、三つすべてが適切な組合せかどうかです。管理を少人数の管理者グループで行えば、一人に権限が集中せず、不在時にも対応できます。管理用アカウントを管理者ごとの専用にすれば、誰がいつどの操作をしたかを記録から追跡でき、不正や誤操作の責任も明確になります。管理情報は、セキュリティレベルなどを考えた上で必要な範囲だけ一般利用者に公開します。アカウントは共用せず一人一つ、と覚えると誤りの組合せを外せます。

ほかの選択肢はなぜ違うのか

• ア管理は少人数の管理者グループで行う。管理…：管理用アカウントをグループで共用すると、操作した人を特定できず責任があいまいになります。さらに管理情報を一般利用者へそのまま公開すると、攻撃の手掛かりを与えるおそれがあり、二つの点で適切ではありません。
• イ管理は少人数の管理者グループで行う。管理…：管理情報の公開をセキュリティレベルに応じて絞る点はよいものの、管理用アカウントをグループで共用しています。誰が操作したかを記録から追えなくなるので、管理の体制として適切とはいえません。
• エ管理は一人の管理者で行う。管理情報は，セ…：管理を一人の管理者だけで行うと、権限が一人に集中して不正を防ぎにくく、その人が不在のときに対応できなくなります。相互に確認できる少人数のグループで管理する方が適切です。