セキュリティ
基本情報技術者試験 科目A免除 修了試験 20161211 実施分 問56
複数の業務システムがある場合のアクセス管理の方法のうち，最も適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20161211 実施分 問56（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：エ
覚える知識
アクセス管理の方法(個人ID・職務に応じた権限設定)
アクセス管理では、利用者を個別に識別し、職務に必要な最小限の権限を設定して、変更に遅滞なく対応する。
この問題で必要なこと
個人ごとの利用者IDを用い、役割に応じて業務システムごとに適切な権限を設定し、異動時は速やかに変更する。
ひっかけ
共通IDの使用や、権限変更の後回し、必要のない事前登録を適切と思わせる。
この知識の出題：本試験系 0 回・免除試験 9 回（公開問題での観測値）