平成１３年度秋期【基本情報技術者】問７１

【解答例を閉じる】

【正解】　ウ

不正なアクセスからシステムを守ることは、非常に重要な課題です。
この不正アクセスに対するセキュリティ対策として、ユーザ管理とアクセス管理が有効です。

今日はそのうちのユーザ管理に関する問題です。

ユーザIDは、システムの利用を許可された利用者に与えられるIDのことです。
ユーザIDごとにシステム利用に対する権限の範囲をあらかじめ決めておきます。
例えば、アクセス可能である項目を制限したり、書き込みの可否を定めます。

さっそく選択肢を見ていきます。

（ア）・・・複数の利用者でIDを共有することはセキュリティ上問題があり、個人に対する権限を定めることができないので間違いです。

（イ）・・・複数のIDに対して、パスワードを統一すれば便利ですが、パスワードが他人に漏れてしまえばすべてのIDが不正に利用されてしまうので好ましくありません。

（ウ）・・・必要以上に権限を与えることは好ましくありません。必要な権限だけを与えればよいので、正解です。

（エ）・・・利用者から登録抹消の届出が合った場合、すぐに登録を抹消するべきです。不要なIDを残しておくことは、不正アクセスの原因になります。