セキュリティ
基本情報技術者試験 科目A免除 修了試験 20180610 実施分 問60
特権 ID（システムの設定，データの操作，それらの権限の設定が可能な ID）の不正使用を発見するコントロールとして，最も有効なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20180610 実施分 問60（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ア
覚える知識
アクセス管理の方法(個人ID・職務に応じた権限設定)
特権IDの不正使用は、貸出記録と実際の利用ログを突合することで発見できる。
この問題で必要なこと
特権IDの不正使用の発見には、貸出管理簿と利用ログを照合する検知的コントロールが有効。
ひっかけ
他の選択肢は予防的統制であり、不正の発見には直接ならない。
この知識の出題：本試験系 0 回・免除試験 9 回（公開問題での観測値）