セキュリティ
基本情報技術者試験 科目A免除 修了試験 20150628 実施分 問56
複数の業務システムがある場合のアクセス管理の方法のうち，最も適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20150628 実施分 問56（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：エ
覚える知識
アクセス管理の方法(個人ID・職務に応じた権限設定)
アクセス管理は個人IDと職務に応じた最小限の権限設定で行う。
この問題で必要なこと
役割に応じた適切なアクセス権限を業務システムごとに設定する。共通IDや一括登録は不適切。
ひっかけ
共通ID・年次変更・全員一括登録。
この知識の出題：本試験系 0 回・免除試験 9 回（公開問題での観測値）