情報セキュリティマネジメント 2016年 春期 問8

情報システムに対するアクセスのうち、JIS Q 27002でいう特権的アクセス権を利 用した行為はどれか。 ア許可を受けた営業担当者が、社外から社内の営業システムにアクセスし、業務 を行う。 イ経営者が、機密性の高い経営情報にアクセスし、経営の意思決定に生かす。 ウ システム管理者が、業務システムのプログラムのバージョンアップを行う。 エ来訪者が、デモシステムにアクセスし、システム機能の確認を行う。 “不正のトライアングル”理論において、全てそろったときに不正が発生すると 考えられている3要素はどれか。