法務
基本情報技術者試験 科目A免除 修了試験 20110626 実施分 問78
“コンピュータ不正アクセス対策基準”に適合しているものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20110626 実施分 問78（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：エ
覚える知識
コンピュータ不正アクセス対策基準への適合判断
不正アクセス対策基準では、セキュリティ方針の文書化・教育、個人ID付与、権限の最小化が求められる。
この問題で必要なこと
組織のセキュリティ方針を文書化し、定期的に研修を行うことが、不正アクセス対策基準に適合する。ID共有や常時の全権限使用は不適合。
ひっかけ
ID共有やネットワーク全面相互接続など、基準に反する運用を選ばせる。
この知識の出題：本試験系 1 回・免除試験 5 回（公開問題での観測値）。頻出知識ランキング491位（全1,254件中）。