データマネジメント|情報セキュリティマネジメント 問1
業務で利用するデータへのアクセス権の管理に関する記述として、最も適切なものはどれか。
正解:エ
解説
アクセス権は、業務に必要な最小限の範囲だけを与えるのが原則です(最小権限の原則)。不要な権限があると、誤操作や不正、情報漏えいのリスクが大きくなります。
- ア 必要のないデータまで扱えると、情報漏えいや誤った更新のリスクが高まります。
- イ 異動や退職で不要になったアクセス権は、速やかに削除します。
- ウ ID を共有すると、誰が操作したのかを特定できなくなります。
- エ 正解。業務に必要な範囲に限ってアクセス権を与えます。
当サイトのオリジナル問題です。