平成28年 秋期 情報セキュリティマネジメント 午前 問7

組織の所属者全員に利用者IDが発行されるシステムがある。
利用者IDの発行・削除は申請に基づき行われているが、申請漏れや申請内容のシステムへの反映漏れがある。
資料A、Bの組合せのうち、資料Aと資料Bを突き合わせて確認することによって、退職者に発行されていた利用者IDの削除漏れが最も確実に発見できるものはどれか。

【キーワード】
・アクセス管理

• アクセス管理
  アクセス管理とは「誰がどこにアクセスできるか。」(Who has access to what?)の文脈の“アクセス”を管理することです。
  すなわち、誰がどのシステムやデータに対しアクセスする権限を持っているかを管理することです。(アクセス権限の管理。)
  アクセス管理でやってはいけないこととして、
  • 過剰なアクセス権限の付与
  • 休眠利用者IDの放置
  • 責任所在が不明確な管理
  などがあります。

戻る 一覧へ 次へ