基本情報技術者 2012年 春期 問56

利用者の職位にかかわらず,業務システムごとに役割に応じて適切なアクセス権 限の設定を行う。

アクセス管理では、利用者一人ひとりに固有のIDを付与し、職位ではなく業務上の役割（ロール）に応じて必要最小限のアクセス権限を設定することが適切である。共通IDの使用は責任の追跡を困難にし、まとめての権限変更や全員の事前登録は不要な権限付与を生むため、最小権限の原則に反する。