情報処理安全確保支援士 2011年 秋期 問10

表に示すテーブル X,Yへのアクセス要件に関して,JIS Q 27001:2006(ISOJIEC 27001:2005)が示す “完全性”の観点からセキュリティを脅かすおそれのあるアクセ ス権付与はどれか。 テーブル アクセス要件 調達課の利用者Aが注文データを入力するため X(注文テーブル) に、又は内容を確認するためにアクセスする。 2 管理課の利用者Bはアクセスしない。 1 調達課の利用者 A が仕入先データを照会する目的 だけでアクセスする。 Y (仕入先マスタテーブル) 2 管理課の利用者 B が仕入先データのマスタメンテ ナンス作業を行うためにアクセスする。