セキュリティ
基本情報技術者試験 科目A免除 修了試験 20130623 実施分 問59
複数の業務システムがある場合のアクセス管理の方法のうち，最も適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20130623 実施分 問59（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：エ
覚える知識
アクセス管理の方法(個人ID・職務に応じた権限設定)
アクセス管理では、利用者を個別に識別し、役割に応じた最小限の権限を設定する。
この問題で必要なこと
個人ごとのID、役割に応じた適切な権限、人事異動時の迅速な変更が基本。共通IDや年初まとめ変更は不適切。
ひっかけ
共通ID、変更の遅れ、全システムへの一律登録は管理不備。
この知識の出題：本試験系 0 回・免除試験 9 回（公開問題での観測値）