Question

複数の業務システムがある場合のアクセス管理の方法のうち，最も適切なものはどれか。

Accepted Answer

利用者の職位にかかわらず，業務システムごとに役割に応じて適切なアクセス権限の設定を行う。。アクセス管理では、利用者の職位に関係なく、各業務システムにおける役割に応じて必要最小限の権限を個別に付与するのが適切です。共通IDの使用や全員一括登録は責任の所在を曖昧にし不要な権限を与えるため不適切です。よって正解はエです。

Answer

業務の担当変更に迅速に対応するために，業務グループごとに共通の利用者 ID を使用する。

Answer

人事異動が頻繁に発生する場合には，年初にまとめてアクセス権限の変更を行う。

Answer

新入社員の名簿に基づいて，あらかじめ全業務システムに全員の利用者登録を実施しておく。

Answer

利用者の職位にかかわらず，業務システムごとに役割に応じて適切なアクセス権限の設定を行う。