アクセス管理

職務分掌とは？

意味

一人が全工程を担うと不正や誤りが発覚しにくい。そのため承認・実行・記録などを別担当者に分け、相互牽制を機能させる。内部統制の基本原則でもある。

?情報セキュリティマネジメント試験での問われ方

不正防止のため業務を複数人に分担し、権限を一人に集中させない管理手法は？

答え：職務分掌

「職務を分けて掌（てのひら）で握りつぶせないようにする」—権限独占を防ぐイメージ。