Question

“コンピュータ不正アクセス対策基準”に適合しているものはどれか。

Accepted Answer

組織のセキュリティ方針を文書化し，定期的に研修を開催する。。コンピュータ不正アクセス対策基準では、組織のセキュリティ方針を文書化し、利用者に定期的な研修を行って周知徹底することが求められます。これに適合するのはエです。利用者IDの個人間共有や全権限IDの常用、無制限なネットワーク相互接続はいずれも基準に反する行為です。正解はエ。

Answer

監視効率を向上させるためにすべてのネットワークを相互接続する。

Answer

業務上必要な場合は，利用者IDを個人間で共有して使用できる。

Answer

システム管理者が，すべての権限をもつ利用者IDを常に使用できる。

Answer

組織のセキュリティ方針を文書化し，定期的に研修を開催する。