法務
平成21年度 春期 基本情報技術者試験 午前 問80
“コンピュータ不正アクセス対策基準”に適合しているものはどれか。
- ア 監視効率を向上させるためにすべてのネットワークを相互接続する。
- イ 業務上必要な場合は，利用者 ID を個人間で共有して使用できる。
- ウ システム管理者が，すべての権限をもつ利用者 ID を常に使用できる。
- エ 組織のセキュリティ方針を文書化し，定期的に研修を開催する。
出典：平成21年度 春期 基本情報技術者試験 午前 問80
答えと解説を見る
正解：エ
覚える知識
コンピュータ不正アクセス対策基準への適合判断
不正アクセスの被害予防・発見・再発防止のため、組織が実施すべき対策の基準である。
この問題で必要なこと
対策基準では、セキュリティ方針の文書化や定期的な教育・研修が求められ、ID共有や常時の全権限利用は不適合となる。
ひっかけ
利便性優先のID共有、全ネットワーク相互接続、常時の特権利用を選ぶ。
この知識の出題：本試験系 1 回・免除試験 5 回（公開問題での観測値）