令和8年度 問6｜アクセス制限と暗号化（最小特権・ストレージ暗号化）
セキュア OS のアクセス制御と管理者権限管理を説明した適切な組みはどれか。
正解：ア アクセス制御：リソースやプログラムのアクセス権は，OS の管理者が定めたセキュリティポリシーの下で一元的に制御され，リソースやプログラムの所有者が変更できない。／管理者権限管理：OS の管理の分野ごとに異なる管理用アカウントを作成し，各アカウントに必要最小限の管理者特権を与える。
ポイント
セキュア OS のアクセス制御と、管理者権限管理の組みを選ぶ問題です。
考え方と解き方
アクセス制御は、管理者が方針で一元的に決めるのか、所有者が決めるのかで分けます。管理者権限は、全権限を 1 つに集めるのか、分野ごとに分けて最小限にするのかで分けます。
- セキュア OS のアクセス制御は、管理者が定めた方針で一元的に制御し、所有者は変更できません。
- 管理者権限は、管理の分野ごとにアカウントを分け、必要最小限の特権を与えます。したがって、最も適切なのは ア です。
ほかの選択肢
- イ アクセス制御は適切ですが、全ての権限を 1 つの特権アカウントに与える管理は、乗っ取られた時の被害が大きく、最小特権に反します。
- ウ 所有者が保持し制御する方式は、一般の OS に多い任意アクセス制御の説明で、セキュア OS の説明ではありません。管理者権限管理の後半は適切です。
- エ 前半は任意アクセス制御の説明で、後半は全権限をもつ特権アカウントを作る形です。どちらも適切ではありません。
覚えておくこと
- セキュア OS：管理者が定めた方針でアクセス権を一元的に制御し、所有者は変更できない
- 管理者権限は、管理の分野ごとに別のアカウントに分け、必要最小限の特権を与える
- 全権限をもつ特権アカウントに集めると、乗っ取られた時の被害が大きい
（テーマ・覚えること）
出典：令和8年度 情報セキュリティマネジメント試験 公開問題 科目A 問6