問題
情報システムにおけるアクセス制御の原則として「最小権限の原則」の説明はどれか。
選択肢
- 1ア すべてのユーザに管理者権限を与える
- 2イ 業務に必要な最小限の権限のみを付与する
- 3ウ 権限を持つユーザは最小限にする
- 4エ 権限の変更を最小限にする
解答と解説を見る
正解
2. イ 業務に必要な最小限の権限のみを付与する
解説
最小権限の原則は「業務に必要な最小限の権限のみを付与する」という考え方です。これにより不正アクセスや操作ミスの影響範囲を最小化できます。
情報システムにおけるアクセス制御の原則として「最小権限の原則」の説明はどれか。
正解
2. イ 業務に必要な最小限の権限のみを付与する
解説
最小権限の原則は「業務に必要な最小限の権限のみを付与する」という考え方です。これにより不正アクセスや操作ミスの影響範囲を最小化できます。
スキマ資格では基本情報の全640問を分野別・難易度別に体系的に学習できます。基本情報技術者は科目A(広く浅く)と科目B(プログラミング・アルゴリズム)の両輪での対策が必要です。