2018年度 春期 情報セキュリティマネジメント 午前 問7

システム管理者が業務システムのプログラムにアクセスし、バージョンアップを行う行為が情報システムの管理特権を利用した行為に該当します。管理特権とは、システム全体の設定変更や重要なファイルの操作など、通常業務では許可されない高度な権限のことです。選択肢アは通常の業務アクセス、イは機密情報へのアクセス権限を持つ者の正規の利用、エはデモンストレーション環境へのアクセスであり、いずれも管理特権の範疇ではありません。したがって、ウが特権的アクセス権の管理において注意すべき行為となります。