情報セキュリティマネジメント 令和8年度 問6
セキュアOSのアクセス制御と管理者権限管理を説明した適切な組みはどれか。
正解と解説を見る
正解：ア アクセス制御：リソースやプログラムのアクセス権は、OSの管理者が定めたセキュリティポリシーの下で一元的に制御され、リソースやプログラムの所有者が変更できない。／管理者権限管理：OSの管理の分野ごとに異なる管理用アカウントを作成し、各アカウントに必要最小限の管理者特権を与える。
解説
セキュアOSは、管理者が定めたポリシーでアクセス権を一元的に制御する強制アクセス制御（所有者も変更できない）と、管理の分野ごとに必要最小限の権限だけを与える最小特権によって、侵入されたときの被害を抑える。所有者がアクセス権を制御するのは任意アクセス制御で、一般のOSの方式。
解説：panda studio（公式の正答と照合済み）
出典：令和8年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問6
※選択肢の表（アクセス制御・管理者権限管理の組み）を「アクセス制御：…／管理者権限管理：…」の文章形式に整形しています（問題の内容は変更していません）。