シカクモン

【問261】個人情報保護士 練習問題|アクセス制御

情報セキュリティ難易度A易しい

問題文

情報システムにおけるアクセス制御に関する記述として、最も適切なものはどれか。

  1. 1.アクセス権限は業務上必要な最小限の範囲で付与する(最小権限の原則)
  2. 2.管理者権限は業務効率のため全従業員に付与するのが望ましい
  3. 3.退職者のアカウントは年度末にまとめて削除すれば問題ない
  4. 4.アクセス権限の見直しは導入時のみ行えばよい