情報セキュリティマネジメント試験 練習問題 38：システム運用：特権IDの管理
システムの特権ID（管理者アカウント）の適切な管理方法について述べた文として、正しいものはどれか。
- 特権IDのパスワードは、利便性を高めるために全管理者で共有して使用する。
- 特権IDの利用時は、事前申請に基づく一時的な権限付与と操作ログの記録を行う。
- 特権IDを日常業務でも常時使用することで、システム障害に迅速に対応できる。
- 特権IDのパスワードは、システム導入時の初期設定のまま変更せずに運用する。
- 特権IDの権限は、組織内の全従業員に対して一律に付与して業務効率を高める。
正解と解説を見る
正解：特権IDの利用時は、事前申請に基づく一時的な権限付与と操作ログの記録を行う。
特権ID（＝システムの設定変更など強力な権限を持つ管理者アカウント）は、必要な時だけ一時的に権限を付与し、誰が何を行ったかのログを記録することが正しい管理方法です。
【正解の理由】
特権IDは強力な権限を持つため、不正利用や誤操作を防ぐために事前申請に基づく一時的な利用と操作履歴の記録が必須とされています。
【不正解の理由】
• 「特権IDのパスワードは、利便性を高めるために全管理者で共有して使用する」という説明は、責任の所在が不明確になるため誤りです。
• 「特権IDを日常業務でも常時使用することで、システム障害に迅速に対応できる」という説明は、マルウェア感染時の被害が甚大になるため、日常業務は一般権限で行うべきです。
• 「特権IDのパスワードは、システム導入時の初期設定のまま変更せずに運用する」という説明は、不正アクセスのリスクが高まるため誤りです。
• 「特権IDの権限は、組織内の全従業員に対して一律に付与して業務効率を高める」という説明は、最小権限の原則に反するため誤りです。