個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第54問: 個人データを扱うシステムの特権アカウント管理として、最も適切なものはどれか。

正解: 1. 利用者を限定し、利用のたびに申請・承認と記録を行い、通常業務では使用しない

特権アカウントは広範な操作が可能なため、侵害された場合の影響が最も大きくなります。利用者の限定、都度の申請・承認、操作記録の取得、通常業務での不使用が基本的な統制です。ガイドライン別添の技術的安全管理措置（1）のアクセス制御と、組織的安全管理措置（2）の記録による検証の考え方に沿うものです。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 特権アカウント・申請・承認・操作記録