設問4の解答について質問です。

IPAの解答では「入力・変更の禁止の設定・解除を使用者以外の者が行う。」となっていますが、G課長は管理者だから設定・解除は問題なく行えるため改善につながらないと思うのですがいかがでしょうか。

また、使用者は作成者を内包し、作成者は管理者を内包するという考え方はあっていますか？