セキュリティ
平成24年度 春期 基本情報技術者試験 午前 問56
複数の業務システムがある場合のアクセス管理の方法のうち，最も適切なものはどれか。
- ア 業務の担当変更に迅速に対応するために，業務グループごとに共通の利用者 ID を使用する。
- イ 人事異動が頻繁に発生する場合には，年初にまとめてアクセス権限の変更を行う。
- ウ 新入社員の名簿に基づいて，あらかじめ全業務システムに全員の利用者登録を実施しておく。
- エ 利用者の職位にかかわらず，業務システムごとに役割に応じて適切なアクセス権限の設定を行う。
出典：平成24年度 春期 基本情報技術者試験 午前 問56
答えと解説を見る
正解：エ
覚える知識
最小権限の原則によるアクセス権限設計
アクセス権限は、利用者の役割に応じて必要最小限を個別に付与する。
この問題で必要なこと
アクセス管理では、業務システムごとに役割に応じた適切な権限を、職位でなく必要性に基づき個人単位で設定する。
ひっかけ
共通ID、一括登録、年次の権限見直しなど、管理が甘くなる選択肢で誤らせる。
この知識の出題：本試験系 4 回・免除試験 5 回（公開問題での観測値）