【過去問解説】平成28年度 秋期 情報セキュリティマネジメント試験（SG） 午前 問11

出典：平成28年度秋期情報セキュリティマネジメント試験（SG）午前問11

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
IPA	日本のIT力を高めるために頑張っている、国の手先っぽい団体
組織における内部不正防止ガイドライン	IPAが公開している資料のひとつで「えっ？中の人が悪いことをしない組織にしたい？じゃあ、こんなことを意識して、こんなことをやれよ」が書いてある資料

問題

問題文
システム管理者に対する施策のうち，IPA"組織における内部不正防止ガイドライン"に照らして，内部不正防止の観点から適切なものはどれか。
ピヨ意訳：システム管理者が悪いことをするのを防ぐための対策として正しいのは、どれ？

解答選択肢
ア	システム管理者間の会話・情報交換を制限する。
ア	ピヨ意訳：システム管理者同士で情報交換させない
イ	システム管理者の操作履歴を本人以外が閲覧することを制限する。
イ	ピヨ意訳：どんな操作をしたかシステム管理者本人以外には分からないようにする
ウ	システム管理者の長期休暇取得を制限する。
ウ	ピヨ意訳：システム管理者には長い休みを取らせない
エ	夜間・休日のシステム管理者の単独作業を制限する。
エ	ピヨ意訳：ひとりで作業させない

正解

正解
エ	夜間・休日のシステム管理者の単独作業を制限する。
エ	ピヨ意訳：ひとりで作業させない

ピヨピヨ解説

順番に見ていきましょう。

「ア：システム管理者間の会話・情報交換を制限する。」は、横のつながりを断ち切る作戦です。
個人的には「これって有効じゃないの？」と思うのですけどね。
間違いみたいです。

「イ：システム管理者の操作履歴を本人以外が閲覧することを制限する。」は、ひとりでコソコソ作業させよう作戦です。
むしろ逆効果ですよね。
エロエロなホームページを見たり、やりたい放題やっても他の人にバレなくなります。
間違いです。

「ウ：システム管理者の長期休暇取得を制限する。」は、休ませるな作戦です。
これは狙いがよく分からないのですが、あれですか？
長期休暇を取得して海外に逃亡したりするのを防ぐ狙いですか？
鬼ですね。
私だったら、むしろ「こんな会社には恩も未練も感じね～ぜ～。自分の利益を最優先して適当にやってやらぁ！」となると思います。
間違いです。

「エ：夜間・休日のシステム管理者の単独作業を制限する。」は、ひとりでコソコソさせないぜ作戦です。
他人の目があることで、悪いことがやりにくくなります。
正解です。