情報セキュリティマネジメント 平成29年度 春期 問36
特権ID（システムの設定、データの操作、それらの権限の設定が可能なID）の不正使用を発見するコントロールとして、最も有効なものはどれか。
正解と解説を見る
正解：ア 特権IDの貸出し及び返却の管理簿と、特権IDの利用ログを照合する。
解説
特権IDの不正使用を“発見”するには、貸出し・返却の管理簿と実際の利用ログを照合し、記録のない使用を見つけるのが有効。イ・ウ・エは不正使用を“予防”するコントロール。
解説：panda studio（公式の正答と照合済み）
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問36