情報セキュリティマネジメント 2017年 春期 問36

特権IDの貸出し及び返却の管理簿と、特権IDの利用ログを照合する。

特権IDの不正使用を発見する統制(発見的コントロール)として最も有効なのは、貸出・返却の管理簿と実際の利用ログを照合し、承認されていない使用がないか確認する方法で正解はアです。イ・ウ・エは不正を予防・抑制する統制であり、事後に不正使用を発見する目的には直接寄与しません。