情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
異動後のアクセス権
条件を整理し、答えを選んでから解き方を確認しましょう。
異動者の旧部署の編集権限が残り、異動先権限だけ追加された。適切な是正はどれか。
答え・解き方を読む
職務に必要な権限を再評価し不要な旧権限を削除する
考える順序
- 1現在の業務と必要なアクセスを確認
- 2異動時に付与だけでなく剥奪も行う
- 3定期的な棚卸しと記録で過大権限を防ぐ
選択肢ごとの理由
- 正解 · 職務に必要な権限を再評価し不要な旧権限を削除する
現在の業務と必要なアクセスを確認。異動時に付与だけでなく剥奪も行う。定期的な棚卸しと記録で過大権限を防ぐ。
- 比較 · 履歴保全のため全権限を永久に残す
監査記録の保全と実権限の存続は別です。
- 比較 · 本人が使わないと言えば点検しない
本人の申告だけで権限管理を省略しません。
- 比較 · パスワードだけ変えれば権限は自動で消える
認証情報の変更は認可設定の削除と異なります。