権限表の過剰付与
閲覧担当の佐藤に付与された「支払データ削除」権限とは？
意味
閲覧担当に更新又は削除権限は不要であり、最小権限と職務分掌の両方に反する。 ▍なぜ正解 正解。閲覧担当に更新又は削除権限は不要であり、最小権限と職務分掌の両方に反する。 ▍よくある間違い 必要な閲覧権限を削除する・役職名だけで判断し業務内容を見ない・権限の有無ではなく利用回数だけを見る ▍試験の狙い T11 セキュリティ > 4. 情報セキュリティ対策 > アクセス制御
?基本情報技術者試験での問われ方
提示された職務分掌と権限表を照合したとき、修正を優先すべき権限はどれか。
答え：閲覧担当の佐藤に付与された「支払データ削除」権限
✓覚え方
閲覧担当者に付与された更新または削除権限。
「閲覧担当の佐藤に付与された「支払データ削除」権限」を、演習で定着させる。
過去問で演習する →基本情報技術者試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
ukamiru 用語集 · 基本情報技術者試験