2008年春科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

複数の業務システムがある場合のアクセス管理の方法として，最も適切なものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

業務の担当変更に迅速に対応するために，業務グループごとに共通の利用者IDを使用する。

イ

人事異動が頻繁に発生する場合には，年初にまとめてアクセス権限の変更を行う。

ウ

新入社員の名簿に基づいて，あらかじめ全業務システムに全員の利用者登録を実施しておく。

エ

利用者の職位権限にかかわらず，業務システムごとに適切なアクセス権限の設定を行う。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はエです。

各業務システムに対して，必要最小限の権限（最小権限の原則）を業務システムごとに設定するのが適切。共通IDは操作履歴の特定が困難（アは誤り），人事異動時には即時変更が必要（イは誤り），必要なシステムにのみ登録（ウは誤り）。

学習ノートを読み込んでいます…