法務
基本情報技術者試験 科目A免除 修了試験 201006 実施分 問79
“コンピュータ不正アクセス対策基準”に適合しているものはどれか。
答えを選ぶ
出典:基本情報技術者試験 科目A免除 修了試験 201006 実施分 問79(問題文は IPA の公開問題。解説は当サイト作成)
答えと解説を見る
正解:エ
覚える知識
コンピュータ不正アクセス対策基準への適合判断
不正アクセス対策基準は、セキュリティ方針の文書化、教育、ID個別管理、権限の最小化などを求める。
この問題で必要なこと
セキュリティ方針の文書化と定期的な研修は基準に適合。ID共有や無制限権限は不適合。
ひっかけ
ID共有、全権限IDの常時使用、全ネットワーク相互接続。
この知識の出題:本試験系 1 回・免除試験 5 回(公開問題での観測値)