附属書A解説

特権を持つアカウントが悪用されると被害が大きくなりやすいため、付与する人数を必要最小限にとどめ、
通常業務には別の一般権限アカウントを使用させるといった運用が望まれます。
特権アカウントの利用状況は、通常のアカウントよりも重点的にログを記録・確認します。
特権アカウントのパスワードは、通常のアカウントよりもさらに強固なものを設定し、定期的に変更することが望まれます。
特権アカウントの利用を承認制にする、利用時間を限定するといった運用ルールも、悪用のリスクを減らすうえで効果的です。