セキュリティ
基本情報技術者試験 科目A免除 修了試験 201101 実施分 問58
複数の業務システムがある場合のアクセス管理の方法として,最も適切なものはどれか。
答えを選ぶ
出典:基本情報技術者試験 科目A免除 修了試験 201101 実施分 問58(問題文は IPA の公開問題。解説は当サイト作成)
答えと解説を見る
正解:エ
覚える知識
アクセス管理の方法(個人ID・職務に応じた権限設定)
アクセス管理は個人単位のIDと、業務ごとの適切なアクセス権限を設定して行う。
この問題で必要なこと
利用者ごとにID、職務に応じた権限を設定し、人事異動時にも遅滞なく見直す。
ひっかけ
共通IDの使用、一括変更、全業務への全員登録など不適切な運用と混同させる。
この知識の出題:本試験系 0 回・免除試験 9 回(公開問題での観測値)