未分類
春期
情報セキュリティマネジメント 2018年 春期 問7
7 / 50
JIS Q 27002:2014(情報セキュリティ管理策の実践のための規範)でいう特権的ア クセス権の管理について、情報システムの管理特権を利用した行為はどれか。
正解と解説
表示する
正解 ウ
システム管理者が、業務システムのプログラムにアクセスし、バージョンアッ プを行う。
特権的アクセス権(管理特権)を用いた行為とは,システム管理者が業務システムのプログラムにアクセスしてバージョンアップを行うような,管理者権限が必要な操作を指します(ウ)。一般業務利用(ア),経営情報の閲覧(イ),デモ操作(エ)は管理特権の利用ではありません。