情報セキュリティマネジメント 2016年 春期 午前（科目A） 問15

システム管理者の監視体制【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題の目的を確認：内部不正（管理者による悪用）を「防止」すること。
2. 抑止と発見の観点で各選択肢を評価する。
   • 抑止：第三者が見ている／見られる可能性があるか。
   • 発見：不正が起きた際に証拠（ログ・録画）で追跡できるか。
3. ア〜エそれぞれが責任の明確化、検証可能性、運用の安全性を満たすかを判断する。
4. 最も抑止力と検出力が高いものを選ぶ → ウ。

選択肢別の誤答解説

• ア: システム管理者が複数の場合にも、一つの管理者IDでログインして作業を行わせる。
  • 問題点：共有IDは誰が操作したか分からなくなり、責任の所在が不明瞭になります。監査や追跡ができず、不正の抑止力が低下します。個人ごとの一意のIDを使うことが基本です。
• イ: システム管理者には、特権が付与された管理者IDでログインして、特権を必要としない作業を含む全ての作業を行わせる。
  • 問題点：特権（システム設定やデータ削除などの高リスク操作を行える権限）付きアカウントを常用すると、誤操作や不正のリスクが高まります。最小権限の原則（必要なときだけ権限を与える）が守られません。管理者は通常作業用の一般アカウントと、必要時にのみ使う特権アカウントを使い分けるべきです。
• ウ: システム管理者の作業を本人以外の者に監視させる。
  • 妥当性：監視（リアルタイムモニタ、セッション録画、第三者によるレビューなど）は抑止と早期検出に有効です。監査ログや操作記録を別部署（監査部門やセキュリティチーム）が確認する運用が理想的です。
• エ: システム管理者の操作ログには、本人にだけアクセス権を与える。
  • 問題点：操作ログ（誰がいつ何をしたかを記録する履歴）にアクセスできるのが当該管理者だけでは、自己検証や不正隠蔽が可能になります。ログは独立した担当（監査・セキュリティ担当）や写しを保管しておく必要があります。

よくある誤解

• 監視はプライバシー侵害だ → 監視は目的を限定し、ログ保護やアクセス制御、事前通知と運用ルールを整備すれば合法・適正に行えます。業務上の正当な理由がある点を明確にしてください。
• 管理者には全部の権限が必要だ → 日常作業と高権限作業を分ける（一般アカウントと特権アカウントを使い分ける）だけで安全性は大きく向上します。
• ログさえ取れば十分だ → ログを取得しても誰も見なければ意味がありません。定期的なレビューとアラート設定が必要です。

補足コラム

• 個別アカウントの採用：管理者ごとに一意のIDを与え、パスワードと多要素認証（MFA）を必須にします。
• 最小権限と一時的付与：普段は一般権限で、必要な場合のみ「Just-In-Time」や承認付きで特権を付与する。PAM（Privileged Access Management：特権アクセス管理）製品の導入を検討します。
• セッション録画とリアルタイム監視：重要操作は記録して第三者が確認できるようにする。録画は証拠としての価値も高いです。
• ログの二重管理：操作ログは管理者本人の手元とは別の安全な場所（監査チームやSIEM：ログ収集分析システム）で保管・検査します。
• 定期監査とアクセスレビュー：誰がどの権限を持っているかを定期的に見直す運用を組みます。
  これらを組み合わせると、抑止力・検出力・修復力が高まります。

FAQ