管理策
情報セキュリティマネジメント試験｜一人の担当者が業務の申請から承認、実行までを単独で行えないように役割を分け、不正やミスを牽制する管理策はどれか
一人の担当者が業務の申請から承認、実行までを単独で行えないように役割を分け、不正やミスを牽制する管理策はどれか。
ア申請と承認の権限を分け相互に牽制させる職務分掌のこと。
イ業務に必要な最小限の権限だけを与える最小権限の原則のこと。
ウ操作の記録を改ざん不能に残すログ管理のことである。
エ利用者の本人性を複数要素で確認する多要素認証のことである。
正解
ア．申請と承認の権限を分け相互に牽制させる職務分掌のこと。
職務分掌は、申請・承認・実行などの権限を複数人に分けて相互牽制を働かせ、単独での不正や誤りを防ぐ内部統制上の管理策である。最小権限の原則と組み合わせると効果が高い。
?選択肢ごとの解説
ア ○職務分掌は、申請・承認・実行などの権限を複数人に分けて相互牽制を働かせ、単独での不正や誤りを防ぐ内部統制上の管理策である。最小権限の原則と組み合わせると効果が高い。
イ ×最小権限は権限の大きさを絞る原則で、役割を複数人に分ける本問の職務分掌とは着眼点が異なる。
ウ ×ログ管理は追跡可能性の確保で、役割を分けて牽制する本問の職務分掌とは手段が異なる。
エ ×多要素認証は本人確認の強化で、業務の役割分担を扱う本問の職務分掌とは目的が異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-0020