平成26年度 秋期 午前 問44

✓ これが正解ウ監視者の配置

解説

見られていると知らせるのが牽制です。

設問は、システム運用管理者による機密ファイルの不正な持出しを牽制するための対策を選ばせています。効いている言葉は二つです。一つは、疑われている相手が組織の内側の人であり、しかも正規の強い権限を持っているということ。もう一つは、防ぐのではなく牽制する、つまりやりにくくして思いとどまらせるという目的です。この二つで並びを切ります。まず、外から入ってくるものや外との通信を相手にする備えは、当人が内部の権限者である以上は働きません。権限のある人は、仕組みを壊さずに正規の手順でファイルを読めるからです。次に、失われたものを取り戻す備えも当てはまりません。持ち出しでは複製されるだけで元のファイルは手元に残りますから、取り戻す準備は何も止めていないことになります。残るのは、別の人が見ているという形の対策です。見られている、記録されていると当人が知っていること自体が、実行をためらわせます。よって監視者を置くことが当てはまります。仕組みで縛りきれない相手には人で組むというのが、内部不正への基本の構えです。作業に立ち会う、二人一組で操作する、作業する人と承認する人を分ける職務分掌も、同じ考え方の上にあります。

ほかの選択肢はなぜ違うのか

• ア運用管理者の PC の定期的なウイルス検…：定期的なマルウェアの検査は、外から入り込む不正なプログラムへの備えです。正規の権限で読み出して持ち出す行為は、そもそも不正なプログラムを必要としませんので、この検査には引っかかりません。
• イ運用管理者の PC へのクライアントファ…：端末に入れる通信の制御は、外からの接続や想定外の通信を止めるための備えです。組織の内側で認められた手順のまま持ち出される場合には、止めるべき理由を見つけられません。
• エ機密ファイルのバックアップ：控えを取っておくのは、失われたときに取り戻すための備えです。持ち出しでは元のファイルが消えませんから、この備えを厚くしても、当人が思いとどまる理由にはなりません。