組織管理
情報セキュリティマネジメント試験｜情報へのアクセスを、たとえ権限を持つ者であっても業務上必要な範囲に限定すべきとする原則はどれか
情報へのアクセスを、たとえ権限を持つ者であっても業務上必要な範囲に限定すべきとする原則はどれか。
ア同一の重要業務を一人に集中させず、複数人で分担させる職務の分離のことである。
イ業務上その情報を知る必要のある者だけに開示する、知る必要性の原則である。
ウ操作の記録を残し追跡できるようにする責任追跡性である。
エ重要な操作を二人以上で実施し、相互に確認させる相互牽制のことである。
正解
イ．業務上その情報を知る必要のある者だけに開示する、知る必要性の原則である。
知る必要性(Need to Know)の原則は、権限があっても実際の業務遂行上その情報を知る必要がある者にのみアクセスを許す考え方で、情報の不要な拡散を防ぐ。
?選択肢ごとの解説
ア ×職務の分離は一業務を複数人に分ける統制で、情報開示範囲を絞る本問の知る必要性とは観点が異なる。
イ ○知る必要性(Need to Know)の原則は、権限があっても実際の業務遂行上その情報を知る必要がある者にのみアクセスを許す考え方で、情報の不要な拡散を防ぐ。
ウ ×責任追跡性は行為を追跡できる性質で、開示範囲を限定する本問の知る必要性とは目的が異なる。
エ ×相互牽制は重要操作を複数人で行う統制で、情報開示を絞る本問の知る必要性とは仕組みが異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w1-0018