アクセス管理とは？基本情報技術者試験 平成28年度 春期 午前 問41を解説

問題文

この問題の出題ポイント

• アクセス管理の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• セキュリティ分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: クラウド、認証。

選択肢

1. アシステム運用を行わずに済み，障害時の業務手順やバックアップについての検討が不要である。
2. イシステムのアクセス管理を行わずに済み，パスワードの初期化の手続や複雑性の要件を満たすパスワードポリシの検討が不要である。
3. ウシステムの構築を行わずに済み，アプリケーションソフトウェア開発に必要なセキュリティ要件の定義やシステムログの保存容量の設計が不要である。正解
4. エシステムのセキュリティ管理を行わずに済み，情報セキュリティ管理規定の策定や管理担当者の設置が不要である。

解説

なぜ他の選択肢が違うのか

• ア

  業務手順やバックアップ要件は利用企業側でも検討が必要です。

• イ

  アクセス管理は利用企業側で必要(ID/権限管理)。

• ウ（正解）

  アプリ開発関連の責任が事業者側にあるため、利用企業側ではこれらの設計は不要です。

• エ

  利用企業側でも管理規定/担当者設置は必要です。

解き方の整理

アクセス管理の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

平成28年度 春期 午前 の関連する問題

平成28年度 春期 午前の問題一覧 基本情報技術者試験の解説一覧