情報セキュリティ
基本情報技術者試験｜J社では、社員が部署を異動した際、異動先で必要な権限は新たに付与されるが、異動元で使っていた権限は削除されずに積…
J社では、社員が部署を異動した際、異動先で必要な権限は新たに付与されるが、異動元で使っていた権限は削除されずに積み重なっていく。長く在籍した社員ほど不要な権限を多数保持している。異動時のアクセス権を適切に保つ対策として、最も適切なものはどれか。
ア過去の業務に再び関わる可能性に備え、異動元で使っていた権限はそのまま残しておく。
イ異動という契機で、異動元で持っていた権限を取り消したうえで異動先に必要な権限へ入れ替える。
ウ保有権限が増えすぎた一部の社員だけを対象に、数年に一度まとめて見直しを行う。
エどの部署でも困らないよう、異動者には全部署に共通の広い権限を与えておく。
正解
イ．異動という契機で、異動元で持っていた権限を取り消したうえで異動先に必要な権限へ入れ替える。
問題は『異動先の付与だけ行い、異動元の権限を削除しないため権限が累積する』点にある。異動という契機で異動元の権限を取り消し、異動先で必要な権限へ切り替える（付け替える）運用にすれば、常に現在の職務に必要な最小限の権限のみが残り、累積を防げる。
?選択肢ごとの解説
ア ×異動元の権限を残すのは累積の原因そのものであり、過去業務への備えという理由で過剰権限を正当化してはならない。
イ ○問題は『異動先の付与だけ行い、異動元の権限を削除しないため権限が累積する』点にある。異動という契機で異動元の権限を取り消し、異動先で必要な権限へ切り替える（付け替える）運用にすれば、常に現在の職務に必要な最小限の権限のみが残り、累積を防げる。
ウ ×数年に一度のまとめ見直しは累積が進んだ後の事後対応で、異動の都度に切り替えないため不要権限が長期間放置される。
エ ×全部署共通の広い権限は最小権限に真っ向から反し、一人がほぼ全業務にアクセスできる極めて危険な状態を作る。
情報セキュリティの他の問題
K社では複数部署が参加する新製品プロジェクトを進めており、参加者全員が共有フォルダ内のすべての資料を閲覧できるよう設定してい…L社では、繁忙期に応援要員へ基幹システムの一時的な操作権限を付与している。しかし繁忙期が終わっても権限を取り消す手続が個別の…C社では、退職予定者や異動者のアカウント権限の見直しが滞り、業務上不要になった共有フォルダへのアクセス権が残り続けている。情…A社では、新しい業務システムのアクセス権を利用者一人ひとりに個別に設定してきたが、利用者数が数百人規模に増え、似た職務の人に…B社では機密文書へのアクセスを役割だけで制御してきたが、同じ役割の社員でも『社内ネットワークからの接続時のみ』『勤務時間内の…C社では、利用者が必要な権限をシステム管理者へメールで直接依頼し、管理者が内容の妥当性を判断せずそのまま付与している。後日、…D社の購買システムでは、一人の担当者が取引先の登録・発注・支払承認のすべての権限を持っている。内部監査から、不正な取引先への…E社のサーバでは、一般利用者が日常作業に使うアカウントに、必要時だけ管理者権限へ昇格できる仕組みがある。診断で『一般アカウン…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0082